题目:xxx二手交易市场
思路分析
打开题目是一个二手交易网站。
注册登录,发现个人资料可以上传头像。
抓包分析,发现是以base64的格式上传图片。
上传木马
找一个冰蝎的木马,转成base64,上传为php
格式。
获取flag
使用冰蝎连接,并使用自定义代码执行功能。
打开题目是一个二手交易网站。
注册登录,发现个人资料可以上传头像。
抓包分析,发现是以base64的格式上传图片。
找一个冰蝎的木马,转成base64,上传为php
格式。
使用冰蝎连接,并使用自定义代码执行功能。