[极客大挑战 2019]Secret File 1（php伪协议）

纯小白的web之旅/(ㄒoㄒ)/~~

第一篇题解，有些地方可能还不清楚，或者存在错误，大佬们如果看到可以指点一下(●'◡'●)

点开靶机

是这个界面，第一步看一下源代码，

 可以看到一个提示  Archive_room.php 点进去就跳到另一个页面了，

我们点一下secret，

跳到了end.php 的页面，出现一排字 

这里跳得太快了，可以用burp suite抓个包（这里是看到了其他大佬的wp才知道要用bp去抓包，经验太少了没想到，还有这个时候也不知道bp的用法，虽然现在也有点懵orz）

然后发现了  secr3t.php  

直接加在网址后面，

他说flag放在了flag.php里，那就进去看看

啊哈哈，我们找到了，但是看不到。。。这该怎么办呢

看其他大佬的wp都说看到了 flag.php 就要去联想到 php伪协议，那我们去构造一段payload，我是网上直接抄的，还没学到这个东西，顺便扩展一下这个知识，一个大佬写的博客，放这里给我自己学习，常看常记

PHP伪协议详解_Snakin_ya的博客-CSDN博客_php伪协议

构造用伪协议方式读取文件代码

secr3t.php?file=php://filter/read=convert.base64-encode/resource=flag.php

一段base64加密密文，复制粘贴到base64解码网站上解码

 flag就出来了