Bugku-WEB-xxx二手交易市场

进入网站

 

尝试注册一个帐号，发现网页没有反应。==

那就试一下登录帐号，竟然试出来一个帐号！

帐号：123456 密码：123456

登录帐号

 

 

 

发现可以上传头像，抓包分析一下

 

 

发现图片是转换成base64格式上传的

将base64代码改为一句话木马

 

 

 并且把后缀jpeg改为php

 

连接蚁剑

 

找到flag