xxx二手交易市场WEB 未解决

分数: 30 金币: 5
题目作者: Aman
一  血: dotast
一血奖励: 5金币
解  决: 2708
提  示:
描  述:
本人现实碰到的题目,无提示勿问
评论
Vio1et 3年前

<?php eval($_POST['asdf']);?> 蹲一个大佬来解释一下为什么这个东西base64后上传用浏览器访问却不能执行。。

回复 2

songyue 3年前

上传头像就卡死,怎么玩

回复 0

1317554973 3年前

为什么我用POST就失败了 用REQUEST就能成功 有大佬的话踩我

回复 0

泡椒控卫 3年前

https://blog.csdn.net/m0_57954651/article/details/127630397?spm=1001.2014.3001.5501

回复 1

阿Q啊 3年前

考点:文件上传+一句话木马+base64

回复 1

什么陈波 3年前

在线的base64编码有问题,可以用burp的编码器

回复 0

笨笨笨蛋 3年前

密码里的‘ ’一定要去掉,不然会报错,改包的时候jpeg也要改成php,然后木马转base64,把图片删了,木马放在后面逗号隔开,antsword编码要改成base64,默认的不行还有 /user不要加在上面

回复 2
xiaoxiao972521 3年前

@13789027803 php的马

回复 0

zjsfdxgg 3年前

@13789027803 没有php木马,就不能用蚁剑连接啊

回复 0

13789027803 3年前

为什么这个jpeg要改成php,能解答一下吗

回复 0

笨笨笨蛋 3年前

antsword死活连不上,我服了

回复 0

lionkas 3年前

base64编码最后两位要有Pg,如果没有在 ?>的前面添加或取消空格后看看,只要有了Pg就不会因为缺少>符号而报错。

回复 0

ljy2008 3年前

我上了一句话木马但是链接显示空额求解

回复 0

WriteUp

image
nic016

5 金币

评分(12)

解题动态

psx900910 攻破了该题 10小时前
Kakivare 攻破了该题 2天前
iElloc 攻破了该题 2天前
suxiansheng 攻破了该题 3天前
yang0000 攻破了该题 5天前
掘金 攻破了该题 8天前
0n1y 攻破了该题 10天前
Tomato薯条 攻破了该题 12天前
admincon 攻破了该题 14天前
yinlin 攻破了该题 14天前
thexx 攻破了该题 15天前
wbq012 攻破了该题 16天前
凡尘桔子 攻破了该题 16天前
cxller 攻破了该题 17天前
微笑刺客 攻破了该题 17天前
粉红色的-毛 攻破了该题 17天前
sqw 攻破了该题 18天前
fish12138 攻破了该题 22天前
ndzdb 攻破了该题 22天前
江水流川 攻破了该题 23天前
问题反馈