bugku xxx二手交易市场

最新推荐文章于 2024-06-21 20:18:52 发布
最新推荐文章于 2024-06-21 20:18:52 发布
阅读量136 收藏
点赞数 2
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33522311/article/details/117857209
版权
本文详细介绍了在Bugku的二手交易市场上发现的一个安全漏洞，通过用户头像上传功能，利用base64编码和URL编码的特性，成功写入一句话木马，最终通过蚁剑获取了flag。
摘要由CSDN通过智能技术生成

一、打开靶场，注册一个账号

二、用户头像这里可以文件上传

三、发现是用base64编码

四、把前半截用url编码的部分解码开

五、写入一句话木马

六、用url和base64编码

七、蚁🗡连接，那flag

 

 

qq_33522311
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Bugku-学院二手市场
qq_51553814的博客
07-14 473
Bugku-学院二手市场 知识点：文件上传 解题过程 打开靶场，看到的是一个登录界面 刚看到这个登录界面第一想法是post的sql注入。但是想先进去看看，就注册了个账号，登录进去来的这个画面 看到这个画面，我是想在发布二手那里地方，上传图片的同时给他上传一个木马文件，于是来到了一下这个画面，发现和我出想的一样，的确可以上传图片，然后我就渐渐地走向了错误地道路 有两个上传图片点，经过不断地绕过，第一个上传文件点无法绕过，但第二个上传点成功地把木马文件上传去了，接下来只需要去到打开这个网页就可以了，但
bugku~xxx二手交易市场
o3Ev的博客
03-23 1428
bugku~xxx二手交易市场 打开环境： 页面内的东西很多，这时我们随便点点， 可以看到在url地址栏上出现了id=xxx的字样，我一瞬间想到了sql注入，然后构造了一些payload，发现不行，就继续去找其他的页面了， 我们不难想到这些页面容易发生漏洞的地方-------登陆或者注册页面 这时我们随便先试试注册一个账号，再登陆进去，可以发现来到了用户界面 用户界面一般就可以进行上传头像等，果不其然（真的可以上传头像 既然都可以上传头像了，应该就是文件上传漏洞了，随便上传个图片抓包试试： 可以发现
Bugku-web-xxx二手交易市场
最新发布
qq_68457525的博客
06-21 205
cft练习之文件上传漏洞
Bugku xxx二手交易市场
m0_63253040的博客
03-13 198
进入环境 是个交易网站，右上角有登录注册 ，先试试 有个头像上传 ,上传一张图片，发现图片被base64加密，直接修改成base64加密的一句话 同时把image/jpeg改成image/php,放包发送，给了上传路径 打开蚁剑连接 在html里的flag里 ...
bugku-web-xxx二手交易市场
qq_75121443的博客
04-09 1259
因为这里发布的填写数据，是可以被我们直接访问到的，如果我们在这些信息中包含一句话木马，是否可以利用菜刀或蚁剑连接呢。这里可以看到，如果头像的一句话木马上传成功，则可以直接访问连接，成功getshell。在当前网站目录下可以看到大量的文件，有一个文件的名称名为flag，打开查看。这里我们抓取上传报文，将这里的image数据给改了，改为一句话木马。好家伙，居然对注释字符进行了过滤，无法闭合，sql注入点不存在。这里看到data这个关键字，即下面的是上面报文加密的状态。发现求购页面是假的，只有二手页面可以点开。
二手车交易市场设立申请书.pdf
11-26
二手车交易市场设立申请书中涉及到的关键知识点主要包括以下几个方面： 1. **市场需求分析**：根据描述，随着汽车保有量的增长，二手车市场的需求逐年增加，每年交易量达到8000辆左右。然而，当前市场缺乏大型且...
软件《XXX产品市场可行性分析模板》.pdf
11-29
"软件《XXX产品市场可行性分析模板》" 软件《XXX产品市场可行性分析模板》是软件开发领域中一个非常重要的文档，旨在评估软件产品在市场上的可行性。这个模板的主要目的是为了帮助开发者和企业家更好地了解市场需求...
XXX交易系统部署手册
03-01
《XXX交易系统部署手册》是针对运维人员的重要参考资料，它详细阐述了如何部署和维护XXX交易系统。手册包含了系统的架构规划、服务器分配、端口分配以及系统环境配置等多个关键环节，确保系统的稳定运行。 首先，...
XXX年服装行业电子商务市场调研及发展趋势预测.doc
11-23
XXX年服装行业电子商务市场调研及发展趋势预测.doc
XXX.rar_XXX Add_xxxadd
09-14
标题 "XXX.rar_XXX Add_xxxadd" 暗示这是一个关于在Excel文件中批量添加前缀的操作。这个操作在数据分析、数据整理或自动化报告等场景中非常常见，可以帮助我们快速统一数据格式，便于后续处理。 描述 "在EXCEL文件...
bugku web-xx二手交易市场
weixin_46578840的博客
08-14 542
打开得到一个网站，这个页面没什么利用的点，点击登录那里，试了一波弱口令，无果，试一波注入，无果。那就注册一个账号进去看一下吧 注册好后登录，发现可以上传头像，试一下文件上传 抓到这个包，发现是经过bas64编码的 然后把一句话也进行base64编码，然后替换掉内容，发现不行， 这时候看到评论 base64后面加一个空格。也就是前面的应该也不能删除，试了一下，还是不行，这时候注意到 这里有个图片的格式，或许跟这个有关，我们把它换成php，发现，成了， 链接蚁剑，寻找flag，最终在var/www/html
Bugku-xxx二手交易市场-ctf练习（不用菜刀蚁剑）
lshandel的博客
07-17 902
题目 xxx二手交易市场 描　　述: 本人现实碰到的题目，无提示勿问 (这次题目比较牛逼，感觉实战性非常强。。。也挺有难度的) 首先分析一波 突然给我们这么一个网站，那就随便先点点看吧，看到id=的时候dna就动了感觉可能要注入，试了试发现不太行，决定先换个思路，再吸引到我的是注册 注册并且登录之后可以打开个人中心 思路来了，可能能通过图片一句话木马获得shell 然后破解一波 先随便上传一张图片抓个包 这就找到了提交表单的url：http://114.67.246.176:17576/user/upl
Bugku CTF之xxx二手交易市场
花城的博客
01-16 2826
Bugku CTF之xxx二手交易市场0x001 wp0x002 结束语 0x001 wp 打开题目，点击进入链接，是一个二手交易市场平台 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-MtO8UwwV-1642260210908)(https://huacheng1122.cn/posts/973fb9c2/s1.png#pic_center)] 开始想的可不可能是修改购买价格，然后发现根本没有购买功能，只能先登录看看 根据我学过的一丢丢漏洞知识，感觉昵称可能有注入，下
Bugku CTF 每日一题 xxx二手交易市场
彼岸花苏陌的博客
01-17 3396
xxx二手交易市场 打开看见是一个网站 所以从零开始测试 1.首先点开一个商品 往下滑有回复框 但是要先注册 所以等注册了再来测试 2.搜索栏也不能用 暂时放过，不过在二手界面发现了一个搜索框 输入一般的sql查询发现好像过滤了# ‘’“”等 3.求购 公告栏也没什么可以利用的 4.发现登录注册框 先爆破一下，不过有验证码爆破不行还要识别验证码，先放放 5.先注册一个账号 看了一下功能，先上个商品看看? 额 要管理员验证 走不通 邮箱签名那块也是有输入验证 再去看看回复框 好像没什么用 再翻了翻 还有上
ctf bugku 二手车交易市场
YouthBelief的博客
03-08 363
0x00 环境地址 https://ctf.bugku.com/challenges/detail/id/123.html 0x01 解题思路 1.1 前台注册账号 1.2 后台头像上传 抓包 上传png后缀图片 url 对post请求包解码 大致为 data:image/jpeg;base64,/9j/4AAQSkZJRgABAQAAAQABAAD/2wBDAAMCAgICAgMCAgIDAwMDBAYEBAQEBAgGBgUGCQgKCgkICQkKDA8MCgsOCwkJDRENDg8QEBEQ
bugku-web 二手交易市场-手注(在蚁剑和菜刀没用的时候，我该怎么打天下)
weixin_46184517的博客
05-07 496
在蚁剑和菜刀没用的时候，我该怎么打天下 页面如下 先注册一手看看是否存在xss sql注入之类的 都尝试了，最后发现在修改头像处可以尝试文件上传 因为这里提示只能上传jpg等，php上传不了，发动小脑筋将他绕过 这个图片我们根据开头，判断他是经过base64编码的，解码后为data:image/jpeg;base64, 这里上传类型为jpeg，我们修改为php，并将一句话木马base64编码后拼接到后面可以达到绕过效果 我们通过burp发送到repeater模块，通过回显可以得到它的图片存放路径 然
BugKu~二手交易市场：文件上传漏洞+一句话木马
xhxtalent的博客
10-20 1351
看到图片类型是jpeg，并且还有base64的加密，我们把一句话木马进行base64的加密并且修改文件类型为php再上传。上传成功，并且返回文件路径，将原始路径+/Uploads/heads/75f940ada20db345.php。到处随便点点看看，有没有什么疑似可以利用的地方。那么上传用户头像，有没有想到上传一个图片马的想法呢！很好我们已经连上了后台，在后台文件里查找一下flag吧。flag也出来了，这次的文件上传也就结束了。打开网站可以看到是一个类似于淘宝商城的页面。引入眼帘的是上传用户头像。
XXX有限公司船舶交易系统需求分析
本文档详尽阐述了XXX有限公司的网上交易系统项目的具体需求，旨在创建一个高效、便捷的船舶交易管理平台。文档分为几个关键部分，包括综述、总体功能描述以及详细功能需求。 在综述中，首先提醒读者此文档仅涵盖...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值