BUUCTF——[极客大挑战 2019]Secret File 1

这道题其实“很简单”，鹅鹅鹅，这道题其实刚看的时候我以为是扫目录之类就能出成绩的，后来发现，唉，还是太年轻了，鹅鹅鹅，其实这道题到最后还是代码审计，只不过出题人很狗，他创造了剧情的伪造，跟着剧情走

看一下源码（Ctrl+u），有个链接

还有继续套下去

到底了，抓个包看看抓包可以看到在action.php有个提示是secr3t.php，进去看看

来吧展示，出代码了。是一个文件包含漏洞，用filter协议不会触发他的判断条件

?file=php://filter/read=convert.base64-encode/resource=flag.php

得到一个base64码

解一下码的到刚才看不到的页面的源码，带flag。

收工！！！