新BugKu-web篇-xxx二手交易市场

xxx二手交易市场

这道题是一道文件上传的题目，首先要找到上传点，先注册账号，然后再头像处上传一张图片并抓包


这里表示图片经过了base64的编码
我首先上传了一个图片马，发现不行，然后直接上传php文件

然后得到一个地址，通过蚁剑连接

在html下发现flag










注：萌新第一次写write up，不足之处还请见谅，不对之处欢迎批评指正