BUUCTF WEB SecretFile1

最新推荐文章于 2023-03-05 16:21:28 发布
最新推荐文章于 2023-03-05 16:21:28 发布
阅读量864 收藏
点赞数
分类专栏： BUUCTF 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41696858/article/details/119711560
版权

打开场景，发现也没啥，那就dirsearch先扫一波，发现服务器有防护措施，503，429
那就看源码，有隐藏的a，那就点击，又是一个a到action.php
访问action.php立刻调整到end.php，显然发生了重定向
抓包看看发生了什么
出现了提示secr3t.php，拿到了源码
？file这还不是文件包含？
过滤…/ tp input data
就差告诉你filter还没过滤了
php://filter/read=convert.base64-encode/resource=flag.php
base64解码，发现flag和一个征婚广告，emmmm。。。。girlfriend什么的，谁不想要呢
参考视频链接：https://www.bilibili.com/video/bv1dq4y1Q7ff

显哥无敌
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
BUUCTF Secret File 1
vsdvscs的博客
05-09 587
BUFFctf蒋璐媛的秘密 打开在线场景，发现三个大字蒋璐媛（一看就是萌妹子的秘密那么我坑定是要好好找一找了）： 、 那么就继续看了，首先就应该看看他的源码了： 打开他的这个下面的php文件瞅瞅： 是个按钮我们就要一一分析了： 按了一下按钮发现： 天哪！就好像被一个小姐姐拒绝了一样（虽然提主从来都没有小姐姐微信） 那就要来看看源码了： 从这里看它是有个action.php的那么问题就出在这个action.php闪现的实在是太快了，让我们抓不住他就像是女孩的心一般，所...
BUUCTF WEB Secret File 1 && Easy Calc 1
m0_46315342的博客
08-18 319
BUUCTF WEB Secret File 右击查看源码发现了一段代码： 我们直接访问这个Archive_room.php文件，然后发现： 同样查看源码发现： 这个可能需要点HTML的知识才能看得懂，这个a标签是跳转到action.php的，但是我们点击了select按钮之后发现跳转到的是end.php，然后给出提示， 显然就是action.php页面直接跳转到了end.php，，所以为了访问到action.php，我们用bp抓包 在repeater模块go一下之后，发现了这个提示，然后访问这
buuctf-web-[极客大挑战 2019]Secret File1
mlws1900的博客
08-05 519
get传参，可以利用文件包含，对tp，input进行了过滤，可以用filter对文件进行读取，而且已经告知我们flag在flag.php里面，写出如下payload。刚开始看到这个界面还以为是目录扫描，结果把网页扫死了。发现一个 secr3t.php，打开获得了代码。对以上编码进行base64解码获得flag。点击secret，看来要利用bp抓包。...
BUUCTF【Web】Secret File
qq_70434663的博客
03-05 354
访问flag.php文件后发现没有看到flag。所以对于这一特性我们可以使用PHP伪协议对文件内容进行编码，编码后的文件内容由于是非代码不能执行，会展示在页面中，之后我们可以进行解码即可得到文件内容。但是可以肯定的是突破口就在Archive_room.php文件里面，因为在end.php文件里面提示了flag在Archive_room.php文件里面查找。所以我们在返回Archive_room.php文件，因为源代码没有什么发现所以我们可以尝试用bp抓取数据包，在响应里面我们发现了一个PHP文件被注释了。
buuctf web Secret File
qq_50647304的博客
10-12 442
打开链接 直接F12查看源代码，发现一个超链接Archive_room.php 访问该链接 点击secret跳转到end.php页面 跳转的时间很快，我们要用抓包工具burp suite 先打开拦截请求 在火狐浏览器打开代理设置 地址栏输入题目链接，回车，发现burpsuite闪动说明抓到了包，点击放包，在HTTP历史记录中查看记录，发现secr3t.php 访问http://19ac6a3b-358e-4c02-8488-14ac228ca942.node3.buuoj.cn/secr3t.
BUUCTF部分web题目
最新发布
05-06
### BUUCTF部分Web题目分析 #### WMCTF2020 Make PHP Great Again **题目背景**: 这道题目主要是考察PHP中的`require_once()`函数的使用以及如何利用符号链接来读取文件。 **核心知识点**: 1. **`require_once()...
BUUCTF-Web-Mark loves cat变量函数覆盖
02-16
1. **全局变量覆盖**： 在PHP 5.3.0之前，如果`register_globals`配置选项设为`ON`，那么HTTP请求中的变量（如GET、POST、COOKIE等）会被自动转换为全局变量。攻击者可以通过操纵这些请求参数来覆盖预定义的变量，...
【BUUCTF】web之强网杯2019随便注
12-14
1’ : 报错 1’ #：回显正常 1’ order by 1 #: 正常（经测试列数为2–此处小白暗自窃喜） 1’ union select 1,2#: 回显 如图 看来此方法是行不通了，但经过苦苦寻求，了解到了堆叠注入： 库：1’;show databases;# ...
BUUCTF逆向前八题
01-24
在本篇中，我们将探讨在BUUCTF储备赛中遇到的前八道逆向题目，通过这些题目来学习如何使用逆向工具，如exeinfo和IDA，以及如何解析汇编代码以获取关键信息。 1. Easyre： 这道题首先使用exeinfo查看文件信息，确认...
1ncrd#Study-Record#BUUCTF[第二章 web进阶]XSS闯关1.md
08-10
一些关于xss的payload
BUUCTF [极客大挑战 2019]Secret File 1
m0_52598783的博客
11-28 279
还差一步这道题就出来了 在想了在想了别骂了别骂了 打开题目后 一片黑 这个时候 根据经验 有事没事先ctrl+a安排一下 果然有问题 在最下方有一个连接 打开链接 出现一个按钮 按他就完事了 并没有出来什么 用burp拦截后发现提示： secr3t.php 打开后提示flag在flag.php中 并且给了一串php 其中stristr函数 不用绕过直接干就完了 然后就是 啊哈！你找到我了！可是你看不到我QAQ~~~ 我就在这里 这边最后请教了一下学长 学长讲了很多 我就听懂了一点 应该是 这里由于
BUUCTF-web-[极客大挑战 2019]Secret File
weixin_44866139的博客
05-16 3819
查看源码之后发现achieve_room.php 点击secret,发现end.php 提示回去再仔细看看，查看achieve.php的源代码 发现action.php,访问，然而依旧回到了end.php 说明这个跳转的时间特别快，我们需要抓包，有一个抓包神器BrupSuite，使用它发现action有一个隐藏的回应 <html> <title>secret</title> <meta charset="UTF-8"> <?php
BUUCTF-[极客大挑战 2019]Secret File1
Monica的博客
09-10 597
目录 题目： 分析： 源码： 知识点： 分析： 方法1: 方法2: 题目： 分析： 打开环境就是一个全黑界面加几行字，没有其他发现，日常查看源代码：发现链接 点击链接，跳转到一个有secret点击的页面，点击发现： 什么也没有。按道理不应该啊，他说在回去看看 我们返回到secret页面，查看源代码： 发现了action.php，但是仔细一看，查阅结束页面显示的是end.php，猜测可能是跳转了。 我们用bp抓包看看，...
BUUCTF WEB [极客大挑战 2019]Secret File
Y1da的博客
04-09 1862
BUUCTF WEB [极客大挑战 2019]Secret File 启动后效果如下 F12查看源代码 <!DOCTYPE html> <html> <style type="text/css" > #master { position:absolute; left:44%; bottom:0; text-align :center; } p,h1 { curso
BUUCTF_Web_[极客大挑战 2019]Secret File
阿刁〇的博客
07-29 174
BUUCTF_Web_[极客大挑战 2019]Secret File 首先打开靶机 查看网页源码 会发现隐藏的./Archive_room.php 点击进入 查看源码 发现了./action.php 点击该链接后网页迅速跳转到end.php 尝试拦截action.php，抓包 在抓到的包中，我们可以看到上面一段代码 发现了secr3t.php文件，访问该文件 通过提示，访问flag.php文件 大佬思路：刚开始我们以为还是像之前一样用背景把flag给覆盖掉了，但是通过查看页面源代码发现并没有
【BUUCTF刷题记录】Secret File1
m0_60911102的博客
09-17 290
快来一起看jiangluyuan的秘密/手动狗头
buuctf在线测评web Secret File
m0_61120245的博客
05-19 427
输入URL进入页面： 这个页面没有发现什么有用的信息，F12查看源码看看有什么收获 在源码里可以看到有Archive_room.php，我们进入这个php页面 这里有一个叫secret的连接，点击进去看看有什么 （啊这，是没看清吗，是没看着好吧） 我来回试了几次，确实什么都没有，这里边肯定有什么猫腻。。 action.php有问题，回到Archive_room.php， 抓包看看 没看出什么，看看相应包 藏得挺深啊，看看这个secr3t.php有什么 ...
buuctf-secretfile
Sacrifice_li的博客
09-25 411
进来页面如下： 目前图中所包含信息不多，所以f12打开，看到有一个链接，点进去： 看到如下界面： 然后中间的secret可以点击，但是点击之后会跳转，而且会提示我们没看到，这里就想到抓个包： 抓包看到有一个.php文件： 再接着过去访问一下，就看到了一串php代码： 根据代码意思，我们需要的东西放在了flag.php文件里面，但是这边过滤了一些文件访问的协议，但是有一个协议没有被过滤就是php协议， 所以构造如下payload： ?file=php://f..
BUUCTF
遇事不决冲冲冲
07-18 3690
[HCTF 2018]WarmUp 过程 1.找源代码 右键查看源代码或者F12发现提示 看到还有一个hint.php，再访问一下 2.分析源代码 if (! empty($_REQUEST['file']) && is_string($_REQUEST['file']) && emmm::checkFile($_REQUEST['file']) ) { include $_REQUEST['file'];
buuctf web
08-15
回答:根据引用和引用的内容，buuctf web应该是指buuctf比赛中的一个web题目。其中可能涉及到Tornado作为非阻塞式服务器的使用，以及render函数的使用。而根据引用的内容，buuctf web题目可能存在一些漏洞，比如SSRF（Server Side Request Forgery）漏洞，可以通过对内网web应用实施攻击获取webshell。因此，在buuctf web题目中，可能需要掌握SSRF漏洞的利用和对web应用的渲染函数(render函数)进行利用。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [【CTF】buuctf web 详解（持续更新）](https://blog.csdn.net/m0_52923241/article/details/119641325)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [【BUUCTF刷题】Web解题方法总结（一)](https://blog.csdn.net/qq_45834505/article/details/114276572)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [BUUCTF的Web真题学习整理（一）](https://blog.csdn.net/qq_41429081/article/details/98042205)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值