考察知识点：

1.nmap -oG参数具有写文件操作

2.PHP escapeshellarg()+escapeshellcmd() 之殇

两个函数搭配会使原来的转义效果，消失

https://paper.seebug.org/164/

\1. 构造一句话木马访问即可

1

2.蚁剑访问即可