BugKu之xxx二手交易市场

题目：xxx二手交易市场

思路分析

打开题目是一个二手交易网站。

注册登录，发现个人资料可以上传头像。

抓包分析，发现是以base64的格式上传图片。

上传木马

找一个冰蝎的木马，转成base64，上传为php格式。

获取flag

使用冰蝎连接，并使用自定义代码执行功能。