67，【7】buuctf web [HarekazeCTF2019]Avatar Uploader 2(未完成版）
进入靶场
和上一题一母同胞，先把上一题的答案拖进去看看
区别在于上一题这块直接显示了flag，这里并没有
看看源码
加载不出来，ctrl+u
<!-- 上传头像的提示信息，说明上传要求 --><p>Please upload a PNG image less than 256kB and smaller than 256px*256px.</p><!-- 上传文件的表单，使用 multipart/form-data 编码，提交到 upload.php 页面，使用 POST 方法 --><form enctype="multipart/form-data" action="upload.php" method="POST">修改了很多次还是不行
抓包
eyJuYW1lIjoiYXNkZmgifQ.JDJ5JDEwJDhEcjQ1SHMzdWNZM3Z3WmxmZ0hQd2VlblR1bEtCVVNxQ3B6cVA5YkE2amhQdHBuT09JY2VH
- 第一部分：
eyJuYW1lIjoiYXNkZmgifQ是经过 Base64Url 编码的内容，解码后为{"name":"asdfg"}，这看起来是一个简单的载荷部分，包含了一个名为name且值为asdfg的自定义声明。 - 第二部分：
JDJ5JDEwJDhEcjQ1SHMzdWNZM3Z3WmxmZ0hQd2VlblR1bEtCVVNxQ3B6cVA5YkE2amhQdHBuT09JY2VH应该是签名部分的一部分或者是由于数据缺失导致看起来不完整。