[极客大挑战 2019] web题-Secret File

最新推荐文章于 2023-12-15 10:45:19 发布
最新推荐文章于 2023-12-15 10:45:19 发布
阅读量240 收藏
点赞数 1
分类专栏： CTF练习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/BROTHERYY/article/details/107181014
版权

复现环境:buuoj.cn
进入题目环境
在这里插入图片描述
没有找到其他的信息，查看下页面源代码吧
在这里插入图片描述
访问这个页面
在这里插入图片描述
点击以后会很快就跳转到end，用bp抓包重发看下
在这里插入图片描述继续跟着走
在这里插入图片描述
查看flag.php发现啥也看不见，直接回到secr3t.php
在这里插入图片描述
使用php协议去读flag.php
secr3t.php?file=php://filter/read=convert.base64-encode/resource=flag.php
在这里插入图片描述复制到解密网站去解密
在这里插入图片描述

BROTHERYY
关注
专栏目录
[极客大挑战 2019]Secret File
lunan的博客
05-15 228
[极客大挑战 2019]Secret File 一、考点 前端中背景可以覆盖内容，页面源代码可以查看完整的html 在php文件中可以写入html代码，html可在前端展示出来，php代码主要是处理数据，通常不会展示。 文件包含漏洞，PHP伪协议获取文件 php://filter 是一种元封装器， 设计用于数据流打开时的筛选过滤应用。 这对于一体式（all-in-one）的文件函数非常有用，类似 readfile()、 file() 和 file_get_contents()， 在数据流内容读取之前没有
[BUUCTF007][极客大挑战2019]Secret File
m0_52674595的博客
12-21 165
[BUUCTF007] [极客大挑战2019]Secret File 打开先看网页 直接查看源码 发现出现一个名为Archive.room.php的文件 访问 点击中间的SECRET按钮 跳转出出现查阅结束？？？ 可是什么都没有看到啊! 于是返回Archive.room.php的界面查看源码 发现跳转至名为action.php的页面 但是查看之前跳转的画面，发现是end.php 所以我们并没有捕捉到action.php的画面 直接查看action.php的源码 发现其会直接跳转至end.php 所以我们直
BUUCTF系列 // [极客大挑战 2019] Secret File
qq_45805420的博客
09-25 537
前言 本题知识点：PHP 文件包含漏洞 & 利用网页背景隐藏信息 WP 进入题目页面，乍看没有什么明显的思路，查看网页源代码，发现源码中出现了部分在页面中被隐藏了的信息，这才意识到了出题者的心思 这个小技巧原理并不复杂，主要是在前端中利用网页的背景颜色来覆盖相同颜色的内容，使得相关信息肉眼不可见，初次相遇确实不易 Get 到思路，可以通过全选页面内容的方式，使所有的信息展现出来 点击隐藏信息，题目跳转到了一个新的页面 尝试点击SECRET按钮，网页再次跳转 根据该页面的信息判断，SECRET
Secret File
weixin_46580614的博客
07-16 196
打开之后的界面是 审查元素 之后有个跳转页面 直接跳转 然后 真狗 继续跳转 结果没看明白 尝试bp抓包试一下 发现 有东西 看到代码 进行分析 <html> <title>secret</title> <meta charset="UTF-8"> <?php highlight_file(__FILE__); error_reporting(0); $file=$_GET['file']; if(
BUUCTF-web-[极客大挑战 2019]Secret File
weixin_44866139的博客
05-16 3855
查看源码之后发现achieve_room.php 点击secret,发现end.php 提示回去再仔细看看，查看achieve.php的源代码 发现action.php,访问，然而依旧回到了end.php 说明这个跳转的时间特别快，我们需要抓包，有一个抓包神器BrupSuite，使用它发现action有一个隐藏的回应 <html> <title>secret</title> <meta charset="UTF-8"> <?php
BUUCTF[极客大挑战 2019]Secret File
devilare的博客
03-22 1455
BUUCTF[极客大挑战 2019]Secret File 挺有意思的一道题，打开链接。蒋璐源的秘密？没兴趣，本人不喜欢探索别人的秘密。好吧，hacker喜欢。F12查看一下源码。出现下一个页面，点击试试 嗯？！闪电侠也看不清，估计是玩我呢，退回刚刚的页面，F12看看 果然，同样的错误不允许犯两次，嗯。。。。怎么办呢？抓个包看看。 访问该页面 果然就是这里，代码审计一下，包含一个file的文件，用get方式传输，如果存在…/,tp,input,data等就会输出Oh no！并且退出，说明要包含的文件不能
BUUCTF [极客大挑战 2019]Secret File
最新发布
part22的博客
12-15 467
采用php伪协议来读取flag文件，构造file协议playload得，得到base64加密码。查看数据包并无更多线索，尝试将数据包改为post方式提交，发现secr3t.php文件。直接访问secret3t.php,得到flag的线索，并观察过滤方法。重新点击一遍secret，并使用burp suite抓一下包。点击链接跳转到令一页面，点击secret键发现并无更多信息。尝试直接访问flag.php,无法直接访问。点击右键查看一下源码，发现隐藏着一个链接。题目首页并没有太多有用的东西。
[极客大挑战 2019]Secret File wp
{OvEr}的博客
11-18 208
[极客大挑战 2019]Secret File 这道题考察的就是代码审计和PHP伪协议 首先打开页面是这样的 然后我们直接查看源代码 注意到蓝色这一行，背景色是black，而“Oh! You found me”这个字的颜色也是黑色，就将其隐藏了起来，我们改掉它的颜色 页面就出现了这个 点击蓝色那行字 我们就跳转到了这个页面，再点击SECRET试试，当然我觉得不会如此轻易就让我们得到flag呢 ...
BUUCTF__[极客大挑战 2019]Secret File_题解
风过江南乱的博客
05-18 1250
一、前言 这题真的算简单题了，自己也能很快做出来，不错，终于有一题能自己做出来了。 晚上写完上一篇，看到这题很简单也就简单的写一下。 二、看题 拿到题目 还是 F12 大法。 发现了一个 action.php,访问看看 ？？？查阅结束，可什么也没有啊，再回去，再访问，果然有问题 url 里的是 end.php，可是我们点击访问的是 action.php 有猫腻，可能被重定向了，抓个包看看。果然有东西。 的确被重定向到了 end.php。而且得知 secr3t.php
[buuoj][极客大挑战 2019]Secret File
qq_42250840的博客
06-26 246
考点： 文件包含漏洞，PHP伪协议获取文件 复现： 老规矩，点开页面，查看源码 找到信息页面，点击打开 反手一波源码 啥都没有，考虑页面停留时间太短 用burp抓包 得到一个secr3t.php 访问它 访问flag.php 反手查看源码，啥都没有… 想到前面的那段php代码，考虑是文件包含漏洞 用php://fileter来获取文件 得到base64源码 解码得到flag 总结： 利用文件包含漏洞与php伪协议结合 ...
CTF-BUUCTF-[极客大挑战 2019]Secret File
weixin_49734406的博客
12-29 2476
BUUCTF-[极客大挑战 2019]Secret File 题目连接：https://buuoj.cn/ 又是学习的一天，啦啦啦 题目链接打开后发现是个这玩意，谁知道蒋璐源的密码是啥？ 一般思路，源码，cookie，敏感文件。 在源码中发现个PHP，打开看看 发现个页面，可以点击， 点击后进行了跳转， 用bp抓包，进行点击， 抓到后，发送到Repeate模块，点击发送 返回一个php文件，我们访问看看 看样子是叫我们用get提交一个file参数，并且提示flag在flag.php里 使用包含…
[BUUCTF]---web之[极客大挑战 2019]Secret File
weixin_44164784的博客
04-14 448
欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。 新的改变 我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客： 全新的界面设计 ，将会带来全新的写作体...
buuctf-[极客大挑战 2019]Secret File（小宇特详解）
小宇的web博客
01-15 781
buuctf-[极客大挑战 2019]Secret File（小宇特详解） 这里用鼠标找一下，找到了oh!you found me或者用f12来找到点击即可 点击后 这里再次点击SECRET 这里啥也没有找到，尝试抓包，在上个SECRET这里抓包，放到重发器中重新发送 找到了secr3t.php 点开这个目录 发现这个没有过滤file 直接使用php伪协议 secr3t.php?file=php://filter/convert.base64-encode/resource=flag.php
BUUCTF之[极客大挑战 2019]Secret File--------文件包含和密码文件
weixin_44632787的博客
06-13 1056
  BUUCTF之[极客大挑战 2019]Secret File--------文件包含和密码文件 启动我们的项目，看到挑战的页面 右键查看网页的源代码   看到一个可疑的链接，我们访问它：./Archive_room.php。然后出现以下新的页面，我们根据提示访问它看看会出现什么…   啊啊啊？？？什么？就没别的提示了吗？   不急，我们看看源代码。好吧源代码什么也没有。但是根据上一个页面的提示：**没看清楚？回去再仔细看看吧。**这句话很可疑，是不是提示我们说那里有个重定向，导致页面跳转的太快所
[BUUCTF][极客大挑战 2019]web wp
cosmoslin的博客
10-10 499
Havefun F12 EasySQL 1' or 1=1# Secret File 查看页面源代码，发现跳转至action.php时实际跳转到了end.php，抓包 发现secr3t.php，得到源代码 <?php highlight_file(__FILE__); error_reporting(0); $file=$_GET['file']; if(strstr($file,"../")||stristr($file, "tp")||stristr($file,
BUUCTF -[极客大挑战 2019]Secret File1 write up
m0_62851980的博客
04-09 1783
打开靶机，老规矩f12查看代码信息： 我们注意到有：/Archive room.php，带到网址里尝试访问，得到第二个网页： 点一下按钮，但是第三个网页告诉我们没看清，说明网页出现的时间很短， 提示回去看看，我们就返回第二个页面f12查看源码时发现 有一个名为/action.php的网址，我们进行在这个页面进行bp抓包后右键发送给Reapter,在GET处修改为action.php ： 点击发送，发现一个被注释掉的网址：secr3t.php 我们在网址处输入查...
[极客大挑战 2019] web题-Knife
BROTHERYY的博客
07-07 256
复现环境:buuoj.cn 进入环境得到提示 白给了兄弟！ 直接上菜刀或者蚁剑 连上以后直接到根目录去找！
[极客大挑战 2019] web题-Upload
BROTHERYY的博客
07-09 399
复现环境:buuoj.cn 这个题是文件上传，这道题考了文件头绕过以及js代码绕过 猜测路径为upload/shell.phtml 连接蚁剑或者菜刀终端，查看flag flag{a8195fa0-4897-4bb6-81fb-c184a02ed657}
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值