中国建设银行官网站住房公积金,网站备案要什么资料,做网站推广如何,嘉兴建站服务进入靶场 和上一题一母同胞#xff0c;先把上一题的答案拖进去看看 区别在于上一题这块直接显示了flag#xff0c;这里并没有
看看源码 加载不出来#xff0c;ctrlu !-- 上传头像的提示信息#xff0c;说明上传要求 --pPlease upload a PNG image less th…
进入靶场 和上一题一母同胞先把上一题的答案拖进去看看 区别在于上一题这块直接显示了flag这里并没有
看看源码 加载不出来ctrlu !-- 上传头像的提示信息说明上传要求 --pPlease upload a PNG image less than 256kB and smaller than 256px*256px./p!-- 上传文件的表单使用 multipart/form-data 编码提交到 upload.php 页面使用 POST 方法 --form enctypemultipart/form-data actionupload.php methodPOST
修改了很多次还是不行
抓包 eyJuYW1lIjoiYXNkZmgifQ.JDJ5JDEwJDhEcjQ1SHMzdWNZM3Z3WmxmZ0hQd2VlblR1bEtCVVNxQ3B6cVA5YkE2amhQdHBuT09JY2VH
第一部分eyJuYW1lIjoiYXNkZmgifQ 是经过 Base64Url 编码的内容解码后为 {name:asdfg} 这看起来是一个简单的载荷部分包含了一个名为 name 且值为 asdfg 的自定义声明。第二部分JDJ5JDEwJDhEcjQ1SHMzdWNZM3Z3WmxmZ0hQd2VlblR1bEtCVVNxQ3B6cVA5YkE2amhQdHBuT09JY2VH 应该是签名部分的一部分或者是由于数据缺失导致看起来不完整。
未完待续
