進入網站
嘗試注冊一個帳號，發現網頁沒有反應。==
那就試一下登錄帳號，竟然試出來一個帳號！
帳號：123456 密碼：123456
登錄帳號
發現可以上傳頭像，抓包分析一下
發現圖片是轉換成base64格式上傳的
將base64代碼改為一句話木馬
並且把后綴jpeg改為php
連接蟻劍
找到flag
免責聲明！
本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。
進入網站
嘗試注冊一個帳號，發現網頁沒有反應。==
那就試一下登錄帳號，竟然試出來一個帳號！
帳號：123456 密碼：123456
登錄帳號
發現可以上傳頭像，抓包分析一下
發現圖片是轉換成base64格式上傳的
將base64代碼改為一句話木馬
並且把后綴jpeg改為php
連接蟻劍
找到flag
本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。