[BUUCTF][极客大挑战 2019]Secret File 做题记录

最新推荐文章于 2023-09-25 21:46:59 发布
最新推荐文章于 2023-09-25 21:46:59 发布
阅读量176 收藏
点赞数
分类专栏： 笔记 文章标签： php web 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51078229/article/details/110823973
版权

[BUUCTF][极客大挑战 2019]Secret File

一打开是这个画面，我还特意百度了一下这个人，没找到上面有用的信息哈哈哈。
在这里插入图片描述
按F12打开看到这个东西
在这里插入图片描述
打开就看到一个绝密档案！！！在这里插入图片描述
点了按钮后出现了这个页面
在这里插入图片描述
我还没看就说查阅结束了，说明有什么东西是一闪而过的，毋庸置疑得抓包了。在这里插入图片描述

有个secr3t.php文件
在这里插入图片描述
还有一个flag.php文件

最低0.47元/天 解锁文章
huamanggg
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
[极客大挑战 2019]Secret File 1解题思路
m0_74047686的博客
03-04 2279
在做这道题的时候，主要是会使用burpsute工具，并且还要了解PHP伪协议的一些知识及概念，最后还用到了一些密码里的base64，这些都需要了解一下。
[极客大挑战 2019]Secret File 1解题思路及BurpSuite教程
qq_24594197的博客
04-28 3608
网页跳的快让你看不到怎么办？使用BurpSuite就好了，软件放这里：链接，提取码：kmwc，教程 浏览器代理配置随便放一个：IE,chorme,火狐代理设置，设置完成后打卡burpsuite软件，第一次用这个软件，看来网上很多教程写的很简单，什么抓包，右键 —> Send to Repeater，但是小白的我试了半天才搞懂，特意写下来给那些小白看，到结合这道题讲讲，F12查看源代码 在网址后面加上Archive_room.php,提示看不清？ 使用工具BurpSuite，点击下图jar包即可，先看看
【web | CTF】极客大挑战 2019 Secret File
weixin_46301214的博客
05-27 1169
解题要点 【解题思路】 目录扫描+检查源码 ->发现了一个隐藏目录 根据文字提示，觉察到有隐藏暗跳 找到暗链后访问就能看到解题源码 直接利用文件访问漏洞读取php文件源码即可 【难点】 通过题目语言暗示觉察出暗中跳转 【漏洞点】 源码泄露 文件包含漏洞 步骤一：发现隐藏目录 查看源码发现了隐藏的目录文件 ctrl+点击，跳转速达 步骤二：发现隐藏文件跳转网址 SECRET可以点击，那我们就点一下看看吧...
[极客大挑战 2019]Secret File 1(详细版)
qq_61861243的博客
09-25 552
1、首先进入靶机没发现啥有用的信息 ，我查看一下网站的源码看看有没有啥有用的信息，发现了一个Archive_room.php。2、我们点击Archive_room.php进行访问，然后我进入到页面，发现一个有提示secret(秘密)的按钮3、点击一下secret，进入到一个新的页面，。4、根据进入的页面提示，我们想到可能是页面跳的太快，这里我们用bp抓一下包,发现一个secr3t.php5、将secr3t.php 直接加在网站后面，发现了有关flag的信息，一个flag.php文件。
[极客大挑战 2019]Secret File 1（php伪协议）
m0_74119193的博客
11-13 1637
小白第一篇题解，有些地方可能还不清楚，或者存在错误，大佬们如果看到可以指点一下(●'◡'●)
[极客大挑战 2019]Secret File 1_BUUCTF
u014794949
11-30 220
进入页面查看源码 跟踪./Archive room.php 点击按钮后 确定存在重定向，抓包 跟踪这个程序 发现是一个get型文件传输 首先这是一个file关键字的get参数传递 php://是一种协议名称，php://filter/是一种访问本地文件的协议， /read=convert.base64-encode/表示读取的方式是base64编码后， resource=index.php表示目标文件为index.php。 所以，这里可以用php伪协议来读取flag.php 构造payloa
[极客大挑战 2019]Secret File
xlcvv的博客
04-05 2480
然后就开启了大黑客时代?F12，有一个php文件: 点击： 再点击： 额，那就抓包看一下： 进到secr3t.php里： <html> <title>secret</title> <meta charset="UTF-8"> <?php highlight_file(__FILE__); error_r...
secret_file
12-24
攻防世界pwn题，该题虽然最终解题脚本比较简单，但分析过程还是比较中肯的，适合新人一同学习。解题wp链接：https://blog.csdn.net/A951860555/article/details/111601870
阿里云IoT极客创新挑战赛.pdf
08-29
高级设计专家 望海 在2018云栖大会·上海峰会中做了题为《阿里云 IoT 极客创新挑战赛》的分享,就极客挑战赛创意来源、赛事的技术平台、赛事进程等方面的内容做了深入的分析。
2019年三诺集团四周年庆典极客摇滚跑活动方案.pptx
05-06
此文档描述的是2019年三诺集团四周年庆典的一项独特活动——“极客摇滚跑”。这是一场集科技、运动和音乐于一体的大型庆典，旨在庆祝三诺集团的周年纪念，并促进北海市高新产业园及其相关企业的交流与合作。活动的...
leetcode题库-LeetCode_Study:LeetCode做题记录
06-29
LeetCode做题记录，该仓库主要用于督促自己刷题。 让刷题具有一定的仪式感 ^_^ 做题策略 把题目读懂，理解题意。 想出尽量多的解题思路。 若想出了解则可以开始做了，若想不出则直接看LeetCode的题解，学习别人是...
天池Apache Flink极客挑战赛-垃圾图片分类算法源码+项目说明.zip
最新发布
01-28
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！ 2、本项目适合作为计算机、数学、电子信息等专业的课程设计、期末大作业和毕设项目，...天池Apache Flink极客挑战赛-垃圾图片分类算法源码+项目说明.zip
2020极客大挑战web部分复现
re1wn
12-08 6776
2020极客大挑战web部分复现
NSSCTF-极客大挑战2020-web-wp
F1rstb100d
09-21 600
NSSCTF-极客大挑战2020-web-wp
[极客大挑战 2019]LoveSQL Writeup(超级详细)
StevenOnesir的博客
11-27 2002
今天再讲一道sql的题，同样比较基础，但是相较于前面某道 1’ or 1=1#或者 1’ or ‘1’='1的题来讲要稍好一些。 首先我们玩一玩老套路，绕过登录进去看一看，发现回显： 这行数字，直观看上去像是16进制，转换一下得到： 直观看上去没有什么用 我们试一试常规的注入手段。 payload:union select 出现报错回显： 说明应该没啥过滤，老老实实爆数据库名-表名-字段就行了。 payload:1' union select * from a# 报错回显是： 所以这里相当于直接告诉
CTF-Web-[极客大挑战 2019]Secret File
归子莫的博客
05-02 1346
CTF-Web-[极客大挑战 2019]Secret File 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Web类，[极客大挑战 2019]Secret File 打开题目的实例 思路 看到这种...
[极客大挑战 2019]Secret File&文件包含常用伪协议以及姿势
m0_68074153的博客
07-28 608
[极客大挑战 2019]Secret File&文件包含常用伪协议以及姿势
SyntaxError: ‘await‘ outside async function的原因与解决
热门推荐
Huamang的博客
01-08 2万+
我们看下面这个代码，表面上没什么问题 import asyncio async def do1(): await asyncio.sleep(2) print('两秒过去了') async def do2(): await asyncio.sleep(2) print('两秒又过去了') async def do3(): await asyncio.sleep(4) print('四秒过去了') await do1() await do2() awai
buuctf 极客大挑战2019php
08-24
buuctf 极客大挑战2019php是指buuctf举办的一个PHP编程比赛，它是基于阿里云IoT技术平台的创新挑战赛。在该比赛中，参赛者需要利用PHP编写代码解决一系列技术难题。这些问题可能涉及到序列化、反序列化、变量值的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

huamanggg

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值