官方bilibili Windows破解入门 Android逆向入门

【网络诊断修复工具】切换到窄版

ganzhuweixin

吾爱破解 - 52pojie.cn»网站 › 【软件安全】 › 『脱壳破解区』 › BugKu-web-xxx二手交易市场

发新帖

查看: 3335|回复: 9

收起左侧

[CTF] BugKu-web-xxx二手交易市场

Arkin 发表于 2023-5-28 23:03

打开网站，页面如下

经过尝试后，发现用户上传头像时，存在文件上传漏洞，详情如下：
上传图片后，通过bp进行抓包，发现文件的上传路径

同时发现经过了base64编码

尝试上传一句话木马

上传成功，通过蚁剑进行连接，在/var/www/html/目录下发现flag

打开文件，即可发现flag

flag{dc1ebc86550be1f896ff621ccb6bc369}

免费评分

参与人数 3	吾爱币 +8	热心值 +3	收起理由
涛之雨	+ 7	+ 1	欢迎分析讨论交流，吾爱破解论坛有你更精彩！
q6063336		+ 1	欢迎分析讨论交流，吾爱破解论坛有你更精彩！
抱薪风雪雾	+ 1	+ 1	谢谢@Thanks！

查看全部评分

发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。

回复

yyb1813 yyb1813 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	yyb1813 发表于 2023-5-30 12:55 提示: 作者被禁止或删除内容自动屏蔽
	【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
	回复支持 1 举报

sexbomb 发表于 2023-5-29 17:30

吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。

不知道这是什么二手网，也不是闲鱼

如何升级？如何获得积分？积分对应解释说明！

回复支持

__▂寒江雪▂__

__▂寒江雪▂__ 发表于 2023-5-29 19:42

《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！

sexbomb 发表于 2023-5-29 17:30
不知道这是什么二手网，也不是闲鱼

哈哈哈被这一楼笑死

呼吁大家发布原创作品添加吾爱破解论坛标识！

回复支持

zjh889 发表于 2023-5-30 00:27

楼主发的什么东西，俺看不懂！

如何快速判断一个文件是否为病毒！

回复支持

jjghaa1234 发表于 2023-5-30 00:52

逛一逛，淘一淘

回复支持

tomliu 发表于 2023-5-30 08:53

蚁剑这个软件能分享一下吗

回复支持

pap 发表于 2023-5-30 09:33

tomliu 发表于 2023-5-30 08:53
蚁剑这个软件能分享一下吗

同求,一下蚁剑

回复支持

o0蜗牛 发表于 2023-6-1 07:13

二手瓜子网?🕸明星做过广告的

回复支持

ok318 发表于 2024-4-24 17:03

应该是这个吧，小白我搜到了个这个地址。https://sourceforge.net/projects/antsword-loader/

回复支持

发新帖

免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52pojie.cn

返回列表

关注微信

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-23 02:19

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表