打开题目是一个二手交易网站。
注册登录,发现个人资料可以上传头像。
抓包分析,发现是以base64的格式上传图片。
找一个冰蝎的木马,转成base64,上传为php格式。
php
使用冰蝎连接,并使用自定义代码执行功能。