进入网站
尝试注册一个帐号，发现网页没有反应。==
那就试一下登录帐号，竟然试出来一个帐号！
帐号：123456 密码：123456
登录帐号
发现可以上传头像，抓包分析一下
发现图片是转换成base64格式上传的
将base64代码改为一句话木马
并且把后缀jpeg改为php
连接蚁剑
找到flag
免责声明！
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。
进入网站
尝试注册一个帐号，发现网页没有反应。==
那就试一下登录帐号，竟然试出来一个帐号！
帐号：123456 密码：123456
登录帐号
发现可以上传头像，抓包分析一下
发现图片是转换成base64格式上传的
将base64代码改为一句话木马
并且把后缀jpeg改为php
连接蚁剑
找到flag
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。