攻防世界web进阶区之bug

题目如图所示：打开题目所给链接，会发现一个登陆界面我们先注册
然后登陆，成功点击manage会发现弹出对话框我们返回登录界面还发现一个fiadwd找回密码界面，输入信息，修改密码是用burp抓包抓包修改账户密码重置管理员密码成功。登录账号。再点击manage又弹出一个对话框所以我们在抓的包中添加一个 X-Forwarded-For: 127.0.0.1,发现传参：index.php?module=filemanage&do=???，我们根据题目猜测是upload，传参试试先传参成功，我们选择一个php文件上传抓包页面显示修改文件后缀为.php5会发现页面显示 It is not a Image!
所以我们先猜测它应该是通过请求体中的 Content-Type: application/octet-stream，所以我们修改它为Content-Type: image/jpeg发现还是不行，我们可以通过
达到解析php语句的目的
即可得到flag。
flag:cyberpeace{d0215e11b84bcccf26c85c9e2e8f65b3}

本文借鉴于：http://www.bubuko.com/infodetail-3491765.html