[极客大挑战 2019]Secret File1

最新推荐文章于 2024-11-03 15:01:11 发布
最新推荐文章于 2024-11-03 15:01:11 发布
阅读量54 收藏
点赞数
文章标签： php 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/pie002/article/details/129757365
版权

 查看源代码，发现有一个.php文件，我们打开它

 

 点击这个按钮后说太快了没看到

 我们可以用burp抓包

 

 发现一个.php文件，查看

要用文件包含，用php://filter协议

构造payload为：

?file=php://filter/read=convert.base64-encode/resource=flag.php

 结果是flag的base64编码形式，我们用工具解码就可以得到flag

​​​​​​​

 

杨三羊
关注
[极客大挑战 2019]Secret File 1解题思路
m0_74047686的博客
03-04 2460
在做这道题的时候，主要是会使用burpsute工具，并且还要了解PHP伪协议的一些知识及概念，最后还用到了一些密码里的base64，这些都需要了解一下。
buuctf [极客大挑战 2019]Secret File 1
hintll的博客
06-14 420
[极客大挑战 2019]Secret File 1 打开以后： 老规矩，直接看源码： 看到第27行 有个提示文件 直接访问： 点一下secret 让我回去仔细看看： 回去再看一遍源码 还是没有提示 可能是页面跳转太快 那就抓个包看看： 既然是跳转快，那就重新发送有个 然后看看它的回应包: 这个回应包里面有一个提示文件 那就直接访问一下试试： 有一个备注：flag放在flag.php里面 那就访问这个flag.php 它说看不到它 那就看看源代码 也没有 那应该是它不可以读这个文件 那这题可能是考察php伪协
BUUCTF-[极客大挑战 2019]Secret File1
Monica的博客
09-10 724
目录 题目： 分析： 源码： 知识点： 分析： 方法1: 方法2: 题目： 分析： 打开环境就是一个全黑界面加几行字，没有其他发现，日常查看源代码：发现链接 点击链接，跳转到一个有secret点击的页面，点击发现： 什么也没有。按道理不应该啊，他说在回去看看 我们返回到secret页面，查看源代码： 发现了action.php，但是仔细一看，查阅结束页面显示的是end.php，猜测可能是跳转了。 我们用bp抓包看看，...
web buuctf [极客大挑战 2019]Secret File1
weixin_44214568的博客
08-05 361
1.点击靶机，查看到主页的源代码，源代码含有Archive_room.php；打开该文件，发现源代码中含有action.php，继续点开，界面提示
[极客大挑战 2019]Secret File
weixin_49267515的博客
07-22 1734
file=php://filter/read=convert.base64-encode/resource=flag.php可以，而。​ php://filter是php中独有的一种协议，它是一种过滤器，可以作为一个中间流来过滤其他的数据流。file=php://filter/read=convert.base64-encode/resource=flag.php不行。但‘SECRET’按钮显示应该跳转到./action.php，想办法在./action.php页面停下来。
buuctf-web-[极客大挑战 2019]Secret File1
mlws1900的博客
08-05 556
get传参，可以利用文件包含，对tp，input进行了过滤，可以用filter对文件进行读取，而且已经告知我们flag在flag.php里面，写出如下payload。刚开始看到这个界面还以为是目录扫描，结果把网页扫死了。发现一个 secr3t.php，打开获得了代码。对以上编码进行base64解码获得flag。点击secret，看来要利用bp抓包。...
BUUCTF——[极客大挑战 2019]Secret File 1
jemus17的博客
05-13 305
这道题其实“很简单”，鹅鹅鹅，这道题其实刚看的时候我以为是扫目录之类就能出成绩的，后来发现，唉，还是太年轻了，鹅鹅鹅，其实这道题到最后还是代码审计，只不过出题人很狗，他创造了剧情的伪造，跟着剧情走。来吧展示，出代码了。是一个文件包含漏洞，用filter协议不会触发他的判断条件。抓包可以看到在action.php有个提示是secr3t.php，进去看看。解一下码的到刚才看不到的页面的源码，带flag。看一下源码（Ctrl+u），有个链接。得到一个base64码。
BUUCTF Web [极客大挑战 2019]Secret File
2401_84247423的博客
05-16 1159
喜欢一个东西首先要先学会「尊重」，虽然网络安全的圈子不乏各种灰产，以及高调宣传自己是黑客的脚本小子，但不可否认，这个圈子仍有不少人保持着「举世皆浊我独清，众人皆醉我独醒」的心态，努力磨砺技术，提升自身修养，让互联网变得更加安全。
BUUCTF [极客大挑战 2019]Secret File
part22的博客
12-15 490
采用php伪协议来读取flag文件，构造file协议playload得，得到base64加密码。查看数据包并无更多线索，尝试将数据包改为post方式提交，发现secr3t.php文件。直接访问secret3t.php,得到flag的线索，并观察过滤方法。重新点击一遍secret，并使用burp suite抓一下包。点击链接跳转到令一页面，点击secret键发现并无更多信息。尝试直接访问flag.php,无法直接访问。点击右键查看一下源码，发现隐藏着一个链接。题目首页并没有太多有用的东西。
[极客大挑战 2019]Secret File 1解题思路及BurpSuite教程
qq_24594197的博客
04-28 3723
网页跳的快让你看不到怎么办？使用BurpSuite就好了，软件放这里：链接，提取码：kmwc，教程 浏览器代理配置随便放一个：IE,chorme,火狐代理设置，设置完成后打卡burpsuite软件，第一次用这个软件，看来网上很多教程写的很简单，什么抓包，右键 —> Send to Repeater，但是小白的我试了半天才搞懂，特意写下来给那些小白看，到结合这道题讲讲，F12查看源代码 在网址后面加上Archive_room.php,提示看不清？ 使用工具BurpSuite，点击下图jar包即可，先看看
BUUCTF [极客大挑战 2019]Secret File 1
m0_52598783的博客
11-28 315
还差一步这道题就出来了 在想了在想了别骂了别骂了 打开题目后 一片黑 这个时候 根据经验 有事没事先ctrl+a安排一下 果然有问题 在最下方有一个连接 打开链接 出现一个按钮 按他就完事了 并没有出来什么 用burp拦截后发现提示： secr3t.php 打开后提示flag在flag.php中 并且给了一串php 其中stristr函数 不用绕过直接干就完了 然后就是 啊哈！你找到我了！可是你看不到我QAQ~~~ 我就在这里 这边最后请教了一下学长 学长讲了很多 我就听懂了一点 应该是 这里由于
BUUCTF系列 // [极客大挑战 2019] Secret File
qq_45805420的博客
09-25 549
前言 本题知识点：PHP 文件包含漏洞 & 利用网页背景隐藏信息 WP 进入题目页面，乍看没有什么明显的思路，查看网页源代码，发现源码中出现了部分在页面中被隐藏了的信息，这才意识到了出题者的心思 这个小技巧原理并不复杂，主要是在前端中利用网页的背景颜色来覆盖相同颜色的内容，使得相关信息肉眼不可见，初次相遇确实不易 Get 到思路，可以通过全选页面内容的方式，使所有的信息展现出来 点击隐藏信息，题目跳转到了一个新的页面 尝试点击SECRET按钮，网页再次跳转 根据该页面的信息判断，SECRET
文件上传漏洞-通过.htaccess文件绕过
m0_73902453的博客
10-30 316
3.先将.htaccess上传上去，然后再打开抓包上传木马文件（1.php），然后将名字修改成1.jpg，因为刚刚的.htaccess已经上传到服务器，告诉服务器.jpg文件可以当作.php文件执行。通过这个文件，网站管理员可以进行各种配置，例如重定向、访问控制、URL重写等。结尾的文件都当作 PHP 脚本来处理，而不是作为普通文本文件或图像文件。这意味着，即使它们有文本或影像文件的扩展名，服务器将尝试执行其中的 PHP代码。2.这里以upload-labs（less-4）为例，我们先来看看靶场的源代码。
PHP文件包含漏洞
佛系摆烂
10-29 579
PHP 文件包含漏洞（File Inclusion Vulnerability）是一种常见的 Web 安全漏洞，发生在用户对 PHP 文件包含函数（如 include、require、include_once、require_once）的输入缺乏过滤和验证时。攻击者可以利用这个漏洞来包含服务器上任意文件，甚至是远程文件（如果服务器允许），从而获取敏感信息或执行任意代码。
基于Mysql、JavaScript、PHP、ajax开发的MBTI性格测试网站（前端+后端）
2302_79553009的博客
10-29 1435
本项目旨在构建一个基于MBTI（迈尔斯-布里格斯性格分类指标）理论的在线平台——“16Personalities”。该平台利用PHP、MySQL、JavaScript等技术栈开发，旨在帮助用户更好地理解和运用MBTI理论来评估个人性格类型，并应用于职业规划、团队建设和人际交往等多个方面。用户端功能 包括账号注册与登录、在线性格测试、性格类型浏览、团队评估及在线交友等模块。用户可以通过完成性格测试来获得详细的MBTI性格分析，并通过平台提供的功能与其他具有不同性格类型的用户互动。
Unsafe Fileupload-pikachu
zhangqqa的博客
10-30 1004
不安全的文件上传漏洞概述文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服务器被webshell。所以，在设计文件上传功能时，一定要对传进来的文件进行严格的安全考虑。
warmup
W286734的博客
10-30 390
查看源代码发现,source.php。访问source.php,显而易见，php代码审计。$pos。
Automattic 和 Matt Mullenweg 要求驳回 WP Engine 诉讼案中的关键索赔
最新发布
WP站长
11-03 664
Automattic 和 Matt Mullenweg 已提交回应，要求法院驳回 WP Engine 诉讼中的第 1-6 项和第 9-11 项指控。WP Engine 于 2024 年 10 月 18 日向北加州法院提交了一份动议，要求获得初步禁令，寻求恢复对 WordPress.org 的访问，并恢复到 2024 年 9 月 20 日的状态。作为回应，Automattic 提交了三份关键文件：驳回 WP Engine 投诉的动议、撤销动议以及反对 WP Engine 初步禁令的动议。
极客大挑战2019secret file
03-16
极客大挑战2019的Secret File是一个神秘的文件，里面可能包含了一些重要的信息或者任务。参赛者需要通过各种技能和智慧来解密这个文件，完成挑战。这是一个非常有趣和刺激的比赛，可以锻炼参赛者的思维能力和团队...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值