[极客大挑战 2019]Secret File 1解题思路

已于 2023-03-06 14:42:39 修改
阅读量2.3k 收藏 10
点赞数 6
分类专栏： 攻防世界 web 文章标签： php 服务器 开发语言 Powered by 金山文档
于 2023-03-04 08:15:30 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74047686/article/details/129329951
版权
本文详细介绍了如何利用burpsuite工具和PHP伪协议解决极客大挑战2019年的一道解题问题。通过查看源代码、设置代理服务器、分析代码逻辑以及使用base64解密，最终成功获取flag。解题关键在于理解PHP的highlight_file函数、错误报告关闭以及防止目录遍历的安全检查，同时运用php://filter伪协议进行文件内容的base64编码与解码。
摘要由CSDN通过智能技术生成

1.开启靶机

开启靶机后进入网址，没有什么好的信息

2.按F12查看源代码

发现了一个网址./Archive_room.php按CTRL键点击即可进入，可以看到

点击这个SECRET并没有发生什么，后面倒是说“查

最低0.47元/天 解锁文章
月下花落时
关注
  • 6
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
buuctf [极客大挑战 2019]Secret File 1
hintll的博客
06-14 371
[极客大挑战 2019]Secret File 1 打开以后： 老规矩，直接看源码： 看到第27行 有个提示文件 直接访问： 点一下secret 让我回去仔细看看： 回去再看一遍源码 还是没有提示 可能是页面跳转太快 那就抓个包看看： 既然是跳转快，那就重新发送有个 然后看看它的回应包: 这个回应包里面有一个提示文件 那就直接访问一下试试： 有一个备注：flag放在flag.php里面 那就访问这个flag.php 它说看不到它 那就看看源代码 也没有 那应该是它不可以读这个文件 那这题可能是考察php伪协
[极客大挑战 2019]Secret File 1
weixin_45674567的博客
06-03 1888
访问 可是直接结束 抓包，重发器里改 发现了一个secr3t.php，访问 strstr() — 查找字符串的首次出现 stristr() — strstr() 函数的忽略大小写版本 要GET一个file参数过去，但是不能含有…/、tp、input、data，包括这些的大小写。不含有这些的话就会包含file指定的文件，php://伪协议 php://filter可以使用 尝试/secr3t.php?file=php://filter/read=convert.base64-encode/resou...
BUUCTF——[极客大挑战 2019]Secret File 1
最新发布
jemus17的博客
05-13 224
这道题其实“很简单”，鹅鹅鹅，这道题其实刚看的时候我以为是扫目录之类就能出成绩的，后来发现，唉，还是太年轻了，鹅鹅鹅，其实这道题到最后还是代码审计，只不过出题人很狗，他创造了剧情的伪造，跟着剧情走。来吧展示，出代码了。是一个文件包含漏洞，用filter协议不会触发他的判断条件。抓包可以看到在action.php有个提示是secr3t.php，进去看看。解一下码的到刚才看不到的页面的源码，带flag。看一下源码（Ctrl+u），有个链接。得到一个base64码。
buuctf-web-[极客大挑战 2019]Secret File1
mlws1900的博客
08-05 525
get传参，可以利用文件包含，对tp，input进行了过滤，可以用filter对文件进行读取，而且已经告知我们flag在flag.php里面，写出如下payload。刚开始看到这个界面还以为是目录扫描，结果把网页扫死了。发现一个 secr3t.php，打开获得了代码。对以上编码进行base64解码获得flag。点击secret，看来要利用bp抓包。...
[极客大挑战 2019]Secret File 1（php伪协议）
m0_74119193的博客
11-13 1675
小白第一篇题解，有些地方可能还不清楚，或者存在错误，大佬们如果看到可以指点一下(●'◡'●)
[极客大挑战 2019]Secret File 1解题思路及BurpSuite教程
qq_24594197的博客
04-28 3663
网页跳的快让你看不到怎么办？使用BurpSuite就好了，软件放这里：链接，提取码：kmwc，教程 浏览器代理配置随便放一个：IE,chorme,火狐代理设置，设置完成后打卡burpsuite软件，第一次用这个软件，看来网上很多教程写的很简单，什么抓包，右键 —> Send to Repeater，但是小白的我试了半天才搞懂，特意写下来给那些小白看，到结合这道题讲讲，F12查看源代码 在网址后面加上Archive_room.php,提示看不清？ 使用工具BurpSuite，点击下图jar包即可，先看看
[极客大挑战 2019]Secret File1
weixin_59453707的博客
07-25 325
打开靶场
BUUCTF系列 // [极客大挑战 2019] Secret File
qq_45805420的博客
09-25 508
前言 本题知识点：PHP 文件包含漏洞 & 利用网页背景隐藏信息 WP 进入题目页面，乍看没有什么明显的思路，查看网页源代码，发现源码中出现了部分在页面中被隐藏了的信息，这才意识到了出题者的心思 这个小技巧原理并不复杂，主要是在前端中利用网页的背景颜色来覆盖相同颜色的内容，使得相关信息肉眼不可见，初次相遇确实不易 Get 到思路，可以通过全选页面内容的方式，使所有的信息展现出来 点击隐藏信息，题目跳转到了一个新的页面 尝试点击SECRET按钮，网页再次跳转 根据该页面的信息判断，SECRET
极客大挑战2019secret file
03-16
极客大挑战2019的Secret File是一个神秘的文件，里面可能包含了一些重要的信息或者任务。参赛者需要通过各种技能和智慧来解密这个文件，完成挑战。这是一个非常有趣和刺激的比赛，可以锻炼参赛者的思维能力和团队...
BUUCTF[极客大挑战 2019]Secret File1
lzu_lfl的博客
09-06 1123
BUUCTF[极客大挑战 2019]Secret File1 WP
[极客大挑战 2019]Secret File 1_BUUCTF
u014794949
11-30 235
进入页面查看源码 跟踪./Archive room.php 点击按钮后 确定存在重定向，抓包 跟踪这个程序 发现是一个get型文件传输 首先这是一个file关键字的get参数传递 php://是一种协议名称，php://filter/是一种访问本地文件的协议， /read=convert.base64-encode/表示读取的方式是base64编码后， resource=index.php表示目标文件为index.php。 所以，这里可以用php伪协议来读取flag.php 构造payloa
[极客大挑战 2019]Secret File 1(详细版)
qq_61861243的博客
09-25 625
1、首先进入靶机没发现啥有用的信息 ，我查看一下网站的源码看看有没有啥有用的信息，发现了一个Archive_room.php。2、我们点击Archive_room.php进行访问，然后我进入到页面，发现一个有提示secret(秘密)的按钮3、点击一下secret，进入到一个新的页面，。4、根据进入的页面提示，我们想到可能是页面跳的太快，这里我们用bp抓一下包,发现一个secr3t.php5、将secr3t.php 直接加在网站后面，发现了有关flag的信息，一个flag.php文件。
Secret File
weixin_46580614的博客
07-16 182
打开之后的界面是 审查元素 之后有个跳转页面 直接跳转 然后 真狗 继续跳转 结果没看明白 尝试bp抓包试一下 发现 有东西 看到代码 进行分析 <html> <title>secret</title> <meta charset="UTF-8"> <?php highlight_file(__FILE__); error_reporting(0); $file=$_GET['file']; if(
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

月下花落时

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值