buuctf [极客大挑战 2019]Secret File 1

最新推荐文章于 2023-09-25 21:46:59 发布
最新推荐文章于 2023-09-25 21:46:59 发布
阅读量391 收藏
点赞数
分类专栏： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hintll/article/details/117906291
版权
本文介绍了参加极客大挑战2019时遇到的一道题目，涉及通过源码分析、HTTP抓包及PHP伪协议来解密隐藏的flag.php文件。在尝试直接访问和查看源码无效后，通过php://filter协议以base64编码方式读取本地文件，最终解码获取到flag。
摘要由CSDN通过智能技术生成

[极客大挑战 2019]Secret File 1

在这里插入图片描述打开以后：
在这里插入图片描述老规矩，直接看源码：
在这里插入图片描述看到第27行 有个提示文件
直接访问：
在这里插入图片描述点一下secret
在这里插入图片描述让我回去仔细看看：
回去再看一遍源码
还是没有提示
可能是页面跳转太快
那就抓个包看看：
既然是跳转快，那就重新发送有个
然后看看它的回应包:
在这里插入图片描述这个回应包里面有一个提示文件
那就直接访问一下试试：

最低0.47元/天 解锁文章
hint=flag
关注
专栏目录
[极客大挑战 2019]Secret File 1_BUUCTF
u014794949
11-30 245
进入页面查看源码 跟踪./Archive room.php 点击按钮后 确定存在重定向，抓包 跟踪这个程序 发现是一个get型文件传输 首先这是一个file关键字的get参数传递 php://是一种协议名称，php://filter/是一种访问本地文件的协议， /read=convert.base64-encode/表示读取的方式是base64编码后， resource=index.php表示目标文件为index.php。 所以，这里可以用php伪协议来读取flag.php 构造payloa
[极客大挑战 2019]Secret File 1
weixin_45674567的博客
06-03 1898
访问 可是直接结束 抓包，重发器里改 发现了一个secr3t.php，访问 strstr() — 查找字符串的首次出现 stristr() — strstr() 函数的忽略大小写版本 要GET一个file参数过去，但是不能含有…/、tp、input、data，包括这些的大小写。不含有这些的话就会包含file指定的文件，php://伪协议 php://filter可以使用 尝试/secr3t.php?file=php://filter/read=convert.base64-encode/resou...
[极客大挑战 2019]Secret File1
weixin_59453707的博客
07-25 337
打开靶场
buuctf-web-[极客大挑战 2019]Secret File1
mlws1900的博客
08-05 541
get传参，可以利用文件包含，对tp，input进行了过滤，可以用filter对文件进行读取，而且已经告知我们flag在flag.php里面，写出如下payload。刚开始看到这个界面还以为是目录扫描，结果把网页扫死了。发现一个 secr3t.php，打开获得了代码。对以上编码进行base64解码获得flag。点击secret，看来要利用bp抓包。...
BUUCTF[极客大挑战 2019]Secret File1
lzu_lfl的博客
09-06 1148
BUUCTF[极客大挑战 2019]Secret File1 WP
BUUCTF——[极客大挑战 2019]Secret File 1
小白一枚多多关注的博客
03-17 7303
这道题其实“很简单”，鹅鹅鹅，这道题其实刚看的时候我以为是扫目录之类就能出成绩的，后来发现，唉，还是太年轻了，鹅鹅鹅，其实这道题到最后还是代码审计，只不过出题人很狗，他创造了剧情的伪造，所以导致很多人找不到正确的php文件，好了，进入环境 别问蒋璐源是谁，她是谁谁也不知道，这道题老规矩先看一下源代码中有没有什么有价值的信息 可以看见里面有一个名叫Archive_room.php的文件，我们点进去看一看 该界面是这样的，有一个按钮链接，可以点一下看一下是什么情况 可以看见这里作者在这里搞了一连串的剧情
[极客大挑战 2019]Secret File 1解题思路
m0_74047686的博客
03-04 2400
在做这道题的时候，主要是会使用burpsute工具，并且还要了解PHP伪协议的一些知识及概念，最后还用到了一些密码里的base64，这些都需要了解一下。
BUUCTF [极客大挑战 2019]Secret File 1
m0_52598783的博客
11-28 298
还差一步这道题就出来了 在想了在想了别骂了别骂了 打开题目后 一片黑 这个时候 根据经验 有事没事先ctrl+a安排一下 果然有问题 在最下方有一个连接 打开链接 出现一个按钮 按他就完事了 并没有出来什么 用burp拦截后发现提示： secr3t.php 打开后提示flag在flag.php中 并且给了一串php 其中stristr函数 不用绕过直接干就完了 然后就是 啊哈！你找到我了！可是你看不到我QAQ~~~ 我就在这里 这边最后请教了一下学长 学长讲了很多 我就听懂了一点 应该是 这里由于
BUUCTF系列 // [极客大挑战 2019] Secret File
qq_45805420的博客
09-25 534
前言 本题知识点：PHP 文件包含漏洞 & 利用网页背景隐藏信息 WP 进入题目页面，乍看没有什么明显的思路，查看网页源代码，发现源码中出现了部分在页面中被隐藏了的信息，这才意识到了出题者的心思 这个小技巧原理并不复杂，主要是在前端中利用网页的背景颜色来覆盖相同颜色的内容，使得相关信息肉眼不可见，初次相遇确实不易 Get 到思路，可以通过全选页面内容的方式，使所有的信息展现出来 点击隐藏信息，题目跳转到了一个新的页面 尝试点击SECRET按钮，网页再次跳转 根据该页面的信息判断，SECRET
BUUCTF-[极客大挑战 2019]Secret File1
Monica的博客
09-10 708
目录 题目： 分析： 源码： 知识点： 分析： 方法1: 方法2: 题目： 分析： 打开环境就是一个全黑界面加几行字，没有其他发现，日常查看源代码：发现链接 点击链接，跳转到一个有secret点击的页面，点击发现： 什么也没有。按道理不应该啊，他说在回去看看 我们返回到secret页面，查看源代码： 发现了action.php，但是仔细一看，查阅结束页面显示的是end.php，猜测可能是跳转了。 我们用bp抓包看看，...
buuctf-[极客大挑战 2019]Secret File1
m0_46684679的博客
10-01 1764
buuctf-[极客大挑战 2019]Secret File1 题目地址： https://buuoj.cn/challenges 题目上手，先确认网页源代码 没事，跟着他走，直接访问Archive_room.php 第二个页面是个点击框，这里bp抓包确认；若是直接访问，会跳到end.php 可以发现secr3t.php才是我们应该访问的，那么我们直接访问secr3t.php 很简单的代码审计,别下上面那些字符就行，payload: secr3t.php?file=flag.php 老套娃了，
[极客大挑战 2019]Secret File 1（php伪协议）
m0_74119193的博客
11-13 1686
小白第一篇题解，有些地方可能还不清楚，或者存在错误，大佬们如果看到可以指点一下(●'◡'●)
BUUCTF -[极客大挑战 2019]Secret File1 write up
m0_62851980的博客
04-09 1782
打开靶机，老规矩f12查看代码信息： 我们注意到有：/Archive room.php，带到网址里尝试访问，得到第二个网页： 点一下按钮，但是第三个网页告诉我们没看清，说明网页出现的时间很短， 提示回去看看，我们就返回第二个页面f12查看源码时发现 有一个名为/action.php的网址，我们进行在这个页面进行bp抓包后右键发送给Reapter,在GET处修改为action.php ： 点击发送，发现一个被注释掉的网址：secr3t.php 我们在网址处输入查...
[极客大挑战 2019]Secret File 1(详细版)
最新发布
qq_61861243的博客
09-25 688
1、首先进入靶机没发现啥有用的信息 ，我查看一下网站的源码看看有没有啥有用的信息，发现了一个Archive_room.php。2、我们点击Archive_room.php进行访问，然后我进入到页面，发现一个有提示secret(秘密)的按钮3、点击一下secret，进入到一个新的页面，。4、根据进入的页面提示，我们想到可能是页面跳的太快，这里我们用bp抓一下包,发现一个secr3t.php5、将secr3t.php 直接加在网站后面，发现了有关flag的信息，一个flag.php文件。
buuctf 极客大挑战2019php
08-24
buuctf 极客大挑战2019php是指buuctf举办的一个PHP编程比赛，它是基于阿里云IoT技术平台的创新挑战赛。在该比赛中，参赛者需要利用PHP编写代码解决一系列技术难题。这些问题可能涉及到序列化、反序列化、变量值的展示等。序列化是指将对象转化为字符串的过程，而反序列化则是将字符串转化为对象的过程。在PHP中，可以使用serialize()函数进行序列化，并使用var_dump()函数进行反序列化结果的展示。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [阿里云IoT极客创新挑战赛.pdf](https://download.csdn.net/download/weixin_38744375/11634853)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [【BUUCTF-Web】 [极客大挑战 2019]PHP](https://blog.csdn.net/m0_51683653/article/details/126693573)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值