吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 3385|回复: 9
收起左侧

[CTF] BugKu-web-xxx二手交易市场

[复制链接]
Arkin 发表于 2023-5-28 23:03


firefox_4bhZN8hxV4.png
打开网站,页面如下

firefox_NvwxqU4Lkc.png
经过尝试后,发现用户上传头像时,存在文件上传漏洞,详情如下:
上传图片后,通过bp进行抓包,发现文件的上传路径
java_lXsgcezsoq.png
同时发现经过了base64编码
java_KeNaSUnBh6.png
尝试上传一句话木马
java_IxzIZNpjId.png
上传成功,通过蚁剑进行连接,在/var/www/html/目录下发现flag
AntSword_Bejlff1mfR.png
打开文件,即可发现flag
AntSword_oNz3AJBQR9.png
flag{dc1ebc86550be1f896ff621ccb6bc369}
firefox_kiIBJ8Lvdb.png
firefox_ref8VvZSzr.png

免费评分

参与人数 3吾爱币 +8 热心值 +3 收起 理由
涛之雨 + 7 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
q6063336 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
抱薪风雪雾 + 1 + 1 谢谢@Thanks!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

头像被屏蔽
yyb1813 发表于 2023-5-30 12:55
提示: 作者被禁止或删除 内容自动屏蔽
sexbomb 发表于 2023-5-29 17:30
__▂寒江雪▂__ 发表于 2023-5-29 19:42
zjh889 发表于 2023-5-30 00:27
楼主发的什么东西,俺看不懂!
jjghaa1234 发表于 2023-5-30 00:52
逛一逛,淘一淘
tomliu 发表于 2023-5-30 08:53
蚁剑这个软件能分享一下吗
pap 发表于 2023-5-30 09:33
tomliu 发表于 2023-5-30 08:53
蚁剑这个软件能分享一下吗

同求,一下蚁剑
o0蜗牛 发表于 2023-6-1 07:13
二手瓜子网?🕸明星做过广告的
ok318 发表于 2024-4-24 17:03
应该是这个吧,小白我搜到了个这个地址。https://sourceforge.net/projects/antsword-loader/
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-12-23 05:08

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表