xxx二手交易市场

进入题目

注册账号登陆后

点击头像

发现可以上传图片
上传正常图片bp抓包

发现为jpeg类型且base64加密

修改为php类型

知道文件上传路径
蚁剑连接

得到flag