[BUUCTF007][极客大挑战2019]Secret File

最新推荐文章于 2023-09-25 21:46:59 发布
最新推荐文章于 2023-09-25 21:46:59 发布
阅读量147 收藏
点赞数
分类专栏： buuctf 文章标签： php web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_52674595/article/details/111501815
版权
本文详细介绍了在BUUCTF007的极客大挑战2019中，如何通过源码分析、HTTP包拦截和文件包含漏洞利用，解密并获取secret.php中的flag。通过查看源码发现Archive.room.php，进一步找到action.php，但由于直接访问被重定向，采用Burp Suite拦截并修改请求，绕过限制访问secr3t.php，最终利用伪协议和文件包含技巧获取flag。
摘要由CSDN通过智能技术生成

[BUUCTF007]

[极客大挑战2019]Secret File

打开先看网页
在这里插入图片描述直接查看源码

在这里插入图片描述发现出现一个名为Archive.room.php的文件
访问
在这里插入图片描述
点击中间的SECRET按钮
跳转出在这里插入图片描述出现查阅结束？？？
可是什么都没有看到啊!
于是返回Archive.room.php的界面查看源码
在这里插入图片描述发现跳转至名为action.php的页面
但是查看之前跳转的画面，发现是end.php
所以我们并没有捕捉到action.php的画面
直接查看action.php的源码
发现其会直接跳转至end.php
所以我们直接用bp访问action.php

最低0.47元/天 解锁文章
曾说过
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[极客大挑战 2019]Secret File 1解题思路
m0_74047686的博客
03-04 2296
在做这道题的时候，主要是会使用burpsute工具，并且还要了解PHP伪协议的一些知识及概念，最后还用到了一些密码里的base64，这些都需要了解一下。
极客大挑战2023 Web方向题解wp 全
Jay17的博客
11-28 4723
极客大挑战2023 Web方向题解wp 全
BUUCTF [极客大挑战 2019]Secret File
m0_49025459的博客
04-27 2771
题目 查看网页源代码 <!DOCTYPE html> <html> <style type="text/css" > #master { position:absolute; left:44%; bottom:0; text-align :center; } p,h1 { cursor: default; } </style>
【web | CTF】极客大挑战 2019 Secret File
weixin_46301214的博客
05-27 1178
解题要点 【解题思路】 目录扫描+检查源码 ->发现了一个隐藏目录 根据文字提示，觉察到有隐藏暗跳 找到暗链后访问就能看到解题源码 直接利用文件访问漏洞读取php文件源码即可 【难点】 通过题目语言暗示觉察出暗中跳转 【漏洞点】 源码泄露 文件包含漏洞 步骤一：发现隐藏目录 查看源码发现了隐藏的目录文件 ctrl+点击，跳转速达 步骤二：发现隐藏文件跳转网址 SECRET可以点击，那我们就点一下看看吧...
[极客大挑战 2019]Secret File
weixin_46133275的博客
07-07 544
1.打开题目链接，乍一看没有看到可疑的地方，打开开发者工具查看网页源代码，发现网页中有一个<a>标签，目标链接为./，可以看到需要传输一个file参数，并且提示代码放在了flag.php里，尝试提交flag.php给file参数。页面，发现SECRET带下划线（直觉告诉我是超链接），查看源代码，同样是<a>标签，链接地址为./通俗来讲，当我们遇到php文件包含的时候，可以考虑使用php://filter来读取php的代码。7.得到一串base64编码，使用在线解码网站进行解码，解码后就可以看见flag了。
secret_file
12-24
攻防世界pwn题，该题虽然最终解题脚本比较简单，但分析过程还是比较中肯的，适合新人一同学习。解题wp链接：https://blog.csdn.net/A951860555/article/details/111601870
阿里云IoT极客创新挑战赛.pdf
08-29
高级设计专家 望海 在2018云栖大会·上海峰会中做了题为《阿里云 IoT 极客创新挑战赛》的分享,就极客挑战赛创意来源、赛事的技术平台、赛事进程等方面的内容做了深入的分析。
2019年三诺集团四周年庆典极客摇滚跑活动方案.pptx
05-06
此文档描述的是2019年三诺集团四周年庆典的一项独特活动——“极客摇滚跑”。这是一场集科技、运动和音乐于一体的大型庆典，旨在庆祝三诺集团的周年纪念，并促进北海市高新产业园及其相关企业的交流与合作。活动的...
极客学院JAVA视频教程 新版 7大部分
08-08
Java语言视频教程 极客学院JAVA视频教程 新版 7大部分
天池Apache Flink极客挑战赛-垃圾图片分类算法源码+项目说明.zip
最新发布
01-28
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！ 2、本项目适合作为计算机、数学、电子信息等专业的课程设计、期末大作业和毕设项目，...天池Apache Flink极客挑战赛-垃圾图片分类算法源码+项目说明.zip
BUUCTF-[极客大挑战 2019]Secret File1
Monica的博客
09-10 516
目录 题目： 分析： 源码： 知识点： 分析： 方法1: 方法2: 题目： 分析： 打开环境就是一个全黑界面加几行字，没有其他发现，日常查看源代码：发现链接 点击链接，跳转到一个有secret点击的页面，点击发现： 什么也没有。按道理不应该啊，他说在回去看看 我们返回到secret页面，查看源代码： 发现了action.php，但是仔细一看，查阅结束页面显示的是end.php，猜测可能是跳转了。 我们用bp抓包看看，...
BUUCTF之[极客大挑战 2019]Secret File--------文件包含和密码文件
weixin_44632787的博客
06-13 1016
  BUUCTF之[极客大挑战 2019]Secret File--------文件包含和密码文件 启动我们的项目，看到挑战的页面 右键查看网页的源代码   看到一个可疑的链接，我们访问它：./Archive_room.php。然后出现以下新的页面，我们根据提示访问它看看会出现什么…   啊啊啊？？？什么？就没别的提示了吗？   不急，我们看看源代码。好吧源代码什么也没有。但是根据上一个页面的提示：**没看清楚？回去再仔细看看吧。**这句话很可疑，是不是提示我们说那里有个重定向，导致页面跳转的太快所
[极客大挑战 2019]Secret File(BUUCTF)
HackerYY的博客
12-30 1089
BUUCTF找秘密水题 内附解题过程
BUUCTF[极客大挑战 2019]Secret File
devilare的博客
03-22 1371
BUUCTF[极客大挑战 2019]Secret File 挺有意思的一道题，打开链接。蒋璐源的秘密？没兴趣，本人不喜欢探索别人的秘密。好吧，hacker喜欢。F12查看一下源码。出现下一个页面，点击试试 嗯？！闪电侠也看不清，估计是玩我呢，退回刚刚的页面，F12看看 果然，同样的错误不允许犯两次，嗯。。。。怎么办呢？抓个包看看。 访问该页面 果然就是这里，代码审计一下，包含一个file的文件，用get方式传输，如果存在…/,tp,input,data等就会输出Oh no！并且退出，说明要包含的文件不能
buuctf-[极客大挑战 2019]Secret File（小宇特详解）
小宇的web博客
01-15 638
buuctf-[极客大挑战 2019]Secret File（小宇特详解） 这里用鼠标找一下，找到了oh!you found me或者用f12来找到点击即可 点击后 这里再次点击SECRET 这里啥也没有找到，尝试抓包，在上个SECRET这里抓包，放到重发器中重新发送 找到了secr3t.php 点开这个目录 发现这个没有过滤file 直接使用php伪协议 secr3t.php?file=php://filter/convert.base64-encode/resource=flag.php
[极客大挑战 2019]Secret File 1(详细版)
qq_61861243的博客
09-25 573
1、首先进入靶机没发现啥有用的信息 ，我查看一下网站的源码看看有没有啥有用的信息，发现了一个Archive_room.php。2、我们点击Archive_room.php进行访问，然后我进入到页面，发现一个有提示secret(秘密)的按钮3、点击一下secret，进入到一个新的页面，。4、根据进入的页面提示，我们想到可能是页面跳的太快，这里我们用bp抓一下包,发现一个secr3t.php5、将secr3t.php 直接加在网站后面，发现了有关flag的信息，一个flag.php文件。
Buuctf-[极客大挑战 2019]Secret File
m0_63563528的博客
04-19 360
我不知道，但是我可以看源代码，这里是第一个我所注意到的问题，因为第一遍看源码的时候马虎了，没有发现隐藏的关键信息，所以有时候审阅代码一定要细致。第二个问题就在这，这么多目录，我应该在哪里使用伪协议查阅呢？如果对整一个的环境有清晰的了解，就很简单，这里应该为。flag应该如他所说，就在这，但是不能直接查阅，怎么办？
buuctf [极客大挑战 2019]Secret File
stantic的博客
03-15 70
ctrl+u看一下 发现一个php文件 提示回去看看 有一个php文件，但是还是跳转到end.php,那就用bp看一下 发现一个php文件 直接找不到，有个include函数，试一试文件包含 php://filter/read=convert.base64-encode/resource=[文件名]读取文件源码 base64解密 flag{b4e8acd2-bf44-468b-9f90-15e362adc572} ...
buuctf web 极客大挑战2019
08-24
对于BUUCTF Web极客大挑战2019，我了解到它是一个网络安全比赛，由北方工业大学举办。这个比赛旨在考察参赛者的网络攻防能力和Web漏洞挖掘技术。比赛的题目涵盖了Web安全的各个方面，包括但不限于漏洞利用、代码审计...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值