bugku遇到的题目心得 xxx二手交易市场 文件上传漏洞

bugku遇到的题目心得 xxx二手交易市场 文件上传漏洞

首先上传文件用bp抓包

image-20211108164017569

发现文件上传的时候是被转化成base64形式的

image-20211108164107189

image-20211108164633630

没想到的点,直接修改图片数据。


转载请注明来源,欢迎对文章中的引用来源进行考证,欢迎指出任何有错误或不够清晰的表达。后续可能会有评论区,不过也可以在github联系我。