进入环境
是个交易网站，右上角有登录注册 ，先试试
有个头像上传 ,上传一张图片，发现图片被base64加密，直接修改成base64加密的一句话
同时把image/jpeg改成image/php,放包发送，给了上传路径
打开蚁剑连接
在html里的flag里
这篇博客详细描述了一位安全研究员在某交易网站上发现的安全漏洞。通过上传图片并篡改其为Base64编码的一句话，以及改变文件类型为image/php，研究员成功获取了上传路径。进一步使用蚁剑工具，他揭示了网站HTML中的flag信息，暗示了网站存在严重的安全风险。
473
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
