BUUCTF——[极客大挑战 2019]Secret File 1

F12查看源码，进入链接

点击SECRET进入

F12源码里没有东西

用burpsuite抓包，发现一个注释链接

secrethttp://9d025613-8ce4-4667-8c06-ce2d388acaa9.node5.buuoj.cn:81/secr3t.php进入链接发现一串源码

进入flag.php查看

F12查看源码，没有东西

构建filter伪协议

php://filter/过滤器|过滤器/resource=待过滤的数据流

secr3t.php?file=php://filter/convert.base64-encode/resource=flag.php

得到base64，进行解码得到flag

flag{54cffe02-4a7b-4fcb-aa96-ab157aaf4561}