官方bilibiliWindows破解入门Android逆向入门
【网络诊断修复工具】切换到窄版

吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步，快速开始

吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn»网站 › 【 软件安全 】 › 『脱壳破解区』 › BugKu-web-xxx二手交易市场
返回列表 发新帖
查看: 2778|回复: 9
收起左侧

[CTF] BugKu-web-xxx二手交易市场

[复制链接]
Arkin
Arkin 发表于 2023-5-28 23:03


firefox_4bhZN8hxV4.png
打开网站，页面如下

firefox_NvwxqU4Lkc.png
经过尝试后，发现用户上传头像时，存在文件上传漏洞，详情如下：
上传图片后，通过bp进行抓包，发现文件的上传路径
java_lXsgcezsoq.png
同时发现经过了base64编码
java_KeNaSUnBh6.png
尝试上传一句话木马
java_IxzIZNpjId.png
上传成功，通过蚁剑进行连接，在/var/www/html/目录下发现flag
AntSword_Bejlff1mfR.png
打开文件，即可发现flag
AntSword_oNz3AJBQR9.png
flag{dc1ebc86550be1f896ff621ccb6bc369}
firefox_kiIBJ8Lvdb.png
firefox_ref8VvZSzr.png

免费评分

参与人数 3吾爱币 +8 热心值 +3 收起 理由
涛之雨 + 7 + 1 欢迎分析讨论交流，吾爱破解论坛有你更精彩！
q6063336 + 1 欢迎分析讨论交流，吾爱破解论坛有你更精彩！
抱薪风雪雾 + 1 + 1 谢谢@Thanks！

查看全部评分

发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。
回复

举报

yyb1813
头像被屏蔽
yyb1813 发表于 2023-5-30 12:55
提示: 作者被禁止或删除 内容自动屏蔽
【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
回复 支持 1

举报

sexbomb
sexbomb 发表于 2023-5-29 17:30
吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。
不知道这是什么二手网，也不是闲鱼
如何升级？如何获得积分？积分对应解释说明！
回复 支持

举报

__▂寒江雪▂__
__▂寒江雪▂__ 发表于 2023-5-29 19:42
《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！
sexbomb 发表于 2023-5-29 17:30
不知道这是什么二手网，也不是闲鱼

哈哈哈 被这一楼笑死
呼吁大家发布原创作品添加吾爱破解论坛标识！
回复 支持

举报

zjh889
zjh889 发表于 2023-5-30 00:27
楼主发的什么东西，俺看不懂！
如何快速判断一个文件是否为病毒！
回复 支持

举报

jjghaa1234
jjghaa1234 发表于 2023-5-30 00:52
逛一逛，淘一淘
回复 支持

举报

tomliu
tomliu 发表于 2023-5-30 08:53
蚁剑这个软件能分享一下吗
回复 支持

举报

pap
pap 发表于 2023-5-30 09:33
tomliu 发表于 2023-5-30 08:53
蚁剑这个软件能分享一下吗

同求,一下蚁剑
回复 支持

举报

o0蜗牛
o0蜗牛 发表于 2023-6-1 07:13
二手瓜子网?🕸明星做过广告的
回复 支持

举报

ok318
ok318 发表于 2024-4-24 17:03
应该是这个吧，小白我搜到了个这个地址。https://sourceforge.net/projects/antsword-loader/
回复 支持

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告：本版块禁止灌水或回复与主题无关内容，违者重罚！


免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52pojie.cn

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-4-28 19:32

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表