BUU 302重定向、php代码审计、文件包含漏洞-[极客大挑战 2019]Secret File

最新推荐文章于 2022-11-21 21:25:25 发布

1vyyyyyy

最新推荐文章于 2022-11-21 21:25:25 发布

阅读量3.2k

点赞数 2

分类专栏： BUUCTF writeup 文章标签： php web安全网络协议

本文链接：https://blog.csdn.net/Ivyyyyyy1/article/details/120811214

版权

BUUCTF writeup 专栏收录该内容

13 篇文章 5 订阅

订阅专栏

一、题目

碰到这种黑页面第一时间扒源代码

发现提示页面 ./Archive_room.php

点进去

果然还有一关，应该快了吧，点进SECRET

我 **********

源代码里面啥都没了

二、解题

没事儿抓抓包，说不定有线索呢

这里我们用BP抓到了点击SECRET按钮时的包

可以看到这个包的Status是302，即它被重定向了

302重定向经常被用于做url劫持，黑帽seo技术中，而且百度在处理302重定向技术还不成熟，经常将它纳入到黑帽seo的范畴中，而google对这方面识别处理就完善了许多。所以302重定向在现阶段的搜索引擎技术中，还是容易导致网站降权的，尽量不用。但从seo、网站优化方面来说是弊大于利。（来源：百度百科）

在响应里面发现 secr3t.php

......又到了代码审计环节：

<html>
    <title>secret</title>
    <meta charset="UTF-8">
<?php
    highlight_file(__FILE__);
    error_reporting(0);
    $file=$_GET['file'];
    if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){
        echo "Oh no!";
        exit();
    }
    include($file); 
//flag放在了flag.php里
?>
</html>

直接访问 flag.php 试试

果然没那么轻松

这时看到include()，我们想到了利用php://filter伪协议读取文件

使用hackbar构造payload:

得到了base64编码后的一串字符，解密后拿到flag

三、总结

这题一层一层剥出来，挺有意思，不过涉及到的几个知识点都是一下就出来的，总的来说拐的弯多，难度不大

1vyyyyyy

关注

2
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
BUU 302重定向、php代码审计、文件包含漏洞-[极客大挑战 2019]Secret File

一、题目碰到这种黑页面第一时间扒源代码发现提示页面 ./Archive_room.php点进去果然还有一关，应该快了吧，点进SECRET我 **********源代码里面啥都没了二、解题没事儿抓抓包，说不定有线索呢这里我们用BP抓到了点击SECRET按钮时的包可以看到这个包的Status是302，即它被重定向了302重定向经常被用于做url劫持，黑帽seo技术中，而且百度在处理302重定向技术还不成熟，经常将它纳入到黑帽seo的范...
复制链接

扫一扫

专栏目录