BUUCTF[极客大挑战 2019]Secret File

最新推荐文章于 2022-04-23 21:52:57 发布
最新推荐文章于 2022-04-23 21:52:57 发布
阅读量134 收藏
点赞数 1
分类专栏： CTF_BUU_Web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45890174/article/details/108984396
版权

#[极客大挑战 2019]Secret File

打开网址是这个界面
在这里插入图片描述
发现页面是黑色的背景，可能有东西被隐藏了，Ctrl+A全选一下试试
在这里插入图片描述
果然有东西。发现了一句话在网页最后，点进去看看
在这里插入图片描述
这里还有一个网页，点进去看看
在这里插入图片描述
什么玩意，难道刚刚闪过去一个页面我没看到？倒过去看也什么都没看出来
那可能是这样的，那就抓包一下
在这里插入图片描述
果然有东西，发现了secr3t.php
访问一下
在这里插入图片描述
发现过滤了这些东西，但是没有过滤file，可以使用php的伪协议继续
?file=php://filter/read=convert.base64-encode/resource=flag.php
在这里插入图片描述
发现了一串base64编码，拿去解码一下
在这里插入图片描述
得到了flag

Dy1n9
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
buuctf [极客大挑战 2019]Secret File 1
hintll的博客
06-14 368
[极客大挑战 2019]Secret File 1 打开以后： 老规矩，直接看源码： 看到第27行 有个提示文件 直接访问： 点一下secret 让我回去仔细看看： 回去再看一遍源码 还是没有提示 可能是页面跳转太快 那就抓个包看看： 既然是跳转快，那就重新发送有个 然后看看它的回应包: 这个回应包里面有一个提示文件 那就直接访问一下试试： 有一个备注：flag放在flag.php里面 那就访问这个flag.php 它说看不到它 那就看看源代码 也没有 那应该是它不可以读这个文件 那这题可能是考察php伪协
[极客大挑战 2019]Secret File 1解题思路
m0_74047686的博客
03-04 2336
在做这道题的时候，主要是会使用burpsute工具，并且还要了解PHP伪协议的一些知识及概念，最后还用到了一些密码里的base64，这些都需要了解一下。
CTF-Web-[极客大挑战 2019]HardSQL
归子莫的博客
05-03 2946
CTF-Web-[极客大挑战 2019]HardSQL 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Web类，[极客大挑战 2019]HardSQL 打开题目的实例 思路 SQl的题目，首先试一试...
web buuctf [极客大挑战 2019]Upload1
weixin_44214568的博客
09-04 596
1.随便上传一个东西，我上传的是一个txt文档，提示 "not image"; 2.不是图片格式，那就抓包改消息头 改为 ： 上传后提示“don't lie to me,it's not image at all!" 应该是存在过滤，试试其他的格式： 改成php，提示“not php!” 改成php3，提示"not php3!" 之后又试了一下php4，也是不行， 最后试了一下phtml，提示“don't lie to me,it's not image at all!" 这样发现
buuctf 极客大挑战 upload
SopRomeo的博客
01-29 3454
最近接触了文件上传漏洞，刚好可以做这个题目了 普及下文件上传的漏洞： 根据一些bug可以把我们的木马文件上传进去从而达到控制服务器的目的 分享一下两位大哥文件上传漏洞的技巧以及讲解 文件上传的常见技巧 文件上传漏洞的普通技巧与讲解 这道题百度了好久，才做出来 当个web狗真的难受 这道题考到了文件头绕过以及js代码绕过 先看看是不是黑名单 发现phtml可行 这边我在burpsuit试了很久才试...
腾讯极客挑战赛第一期：解开一道即将尘封十几年的封印 writeup
kang0x0的博客
03-25 1269
腾讯极客挑战赛第一期：解开一道即将尘封十几年的封印 writeup 简要说明 第一题 1+1=? 第二题 (x*18-27)/3-(x+7496)=0, x=? 第三题 `41*x-31*x^2 + 74252906=0` ,(x^2表示x的2次方,下同),x的某个根=？ 第四题 (1234567^12345678901234567890)%999999997=？ 第五题 求表达式 第六题 `x^5-2*x^4+3*x^3-4*x^2-5*x-6=0`, x(精确到小数点后14位)=？ 第七题 请
极客大挑战 2019]BabySQL
shannidawang的博客
07-24 106
知识点：双写绕过 先进行测试 ?username=admin&password=123'union select 1?# You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near '1?'' at line 1 根据回显说明union select被检测到了 猜测使用replace函
BUUCTF [极客大挑战 2019]Secret File 1
m0_52598783的博客
11-28 284
还差一步这道题就出来了 在想了在想了别骂了别骂了 打开题目后 一片黑 这个时候 根据经验 有事没事先ctrl+a安排一下 果然有问题 在最下方有一个连接 打开链接 出现一个按钮 按他就完事了 并没有出来什么 用burp拦截后发现提示： secr3t.php 打开后提示flag在flag.php中 并且给了一串php 其中stristr函数 不用绕过直接干就完了 然后就是 啊哈！你找到我了！可是你看不到我QAQ~~~ 我就在这里 这边最后请教了一下学长 学长讲了很多 我就听懂了一点 应该是 这里由于
BUUCTF系列 // [极客大挑战 2019] Secret File
qq_45805420的博客
09-25 507
前言 本题知识点：PHP 文件包含漏洞 & 利用网页背景隐藏信息 WP 进入题目页面，乍看没有什么明显的思路，查看网页源代码，发现源码中出现了部分在页面中被隐藏了的信息，这才意识到了出题者的心思 这个小技巧原理并不复杂，主要是在前端中利用网页的背景颜色来覆盖相同颜色的内容，使得相关信息肉眼不可见，初次相遇确实不易 Get 到思路，可以通过全选页面内容的方式，使所有的信息展现出来 点击隐藏信息，题目跳转到了一个新的页面 尝试点击SECRET按钮，网页再次跳转 根据该页面的信息判断，SECRET
[BUUCTF][极客大挑战 2019]Secret File 做题记录
Huamang的博客
12-07 179
[BUUCTF][极客大挑战 2019]Secret File 一打开是这个画面，我还特意百度了一下这个人，没找到上面有用的信息哈哈哈。 按F12打开看到这个东西 打开就看到一个绝密档案！！！ 点了按钮后出现了这个页面 我还没看就说查阅结束了，说明有什么东西是一闪而过的，毋庸置疑得抓包了。 有个secr3t.php文件 还有一个flag.php文件 所以不能直接获得，回到secr3t.php那个页面 使用file伪协议： ?file=php://filter/convert.base64-enco
【BUUCTF]极客大挑战 2019Upload1 write up
GZWZ_的博客
04-23 905
文件上传冲啊！！！！！！
2021.3.9[极客大挑战 2019]Havefun 1做题记录
qq_45832949的博客
03-10 487
打开题目链接首先看到是一个简洁的画面 页面没有任何可以操作的界面，故用F12打开网页源代码 发现了一串由PHP代码所构成的注释。 代码的意思为传入cat的值为‘cat’时，输出的值为‘cat’。 传入cat值为‘dog’时，则输出‘syc{cat-cat-cat}’；于是便尝试用GET的方式传入cat值为‘dog’（http://1ddbaf8b-0eb9-4e46-b140-18a8ca731d4f.node3.buuoj.cn/?cat=dog） FLAG便在网页中显示了。 总结 当页面无可操作的
040统计数字字符的个数
qq_44588905的博客
11-08 372
统计数字字符的个数 描述 输入一行字符，统计出其中数字字符的个数。 输入 一行字符串，总长度不超过255。 输出 输出为1行，输出字符串里面数字字符的个数。 样例输入 Peking University is set up at 1898. 样例输出 4 具体代码 #include <iostream> #include <cstring> #include <cstdio> using namespace std; int main() { char sen[25
BUUCTF-web Secret File[极客大挑战]wp
想喝奶茶的胖大海
02-25 1436
检查 跟踪 观察源代码,发现可疑跳转，修改颜色便可以看到 继续跟进，又发现可疑跳转 跳转后直接到达了end.php,可是触发跳转的是action.php, 抓包一探究竟 继续跟进 secr3t.php 虽然过滤种种，但没有过滤file,可以使用 php的file伪协议 继续 ?file=php://filter/convert.base64-encode/resource=flag.p...
BUUCTF-WEB：[极客大挑战 2019]LoveSQL 1
_Co1a
01-26 541
工具：Firefox，hackbar 这是一道非常常规的SQL的union联合注入的例题 步骤： union联合注入过程 第一步、测试注入点（一些小tips：利用引号，and 1=1， or 1=1之类的）判断是字符型还是数字型 payload：?username=1'%23&password=123 =====》NO,Wrong username password！！！此时是在url中输入的，所以不能用#，而用其url编码%23 ?us...
buuctf 极客大挑战 lovesql
fightte的博客
05-17 189
界面长这样： 尝试输入1’判断是否有注入漏洞： 这样的报错，可以看出是有的。 输入万能密码进行尝试 1’or 1 =1 #进行尝试： 登录成功，输出了奇怪的字符串，但与密码学无关。 是get型的输入，将网址栏的password进行改变，改为：13‘ 发现出现了和13’有关的报错。 判断是字符型，而不是整型。 尝试在password处使用sql语句进行堆叠注入： 好复杂，暂时放下， 。。。。。。 继续： 尝试使用order by 语句查询字段数： 字段数为3时，应该是存在的，但转到4就不存在了。 ?.
BUUCTF [极客大挑战 2019]LoveSQL 1
CrotZZ的博客
07-07 1588
#和- - 表示注释，url中的#号是用来指导浏览器动作的，对服务器端无用。所以http请求中不包括#，因此使用#无法表示注入，- -(空格)在传输过程中空格会被忽略，导致无法注释 可以使用–+的方式+会被解释成空格，也可以–%20或者#可以写成%23 首先是用万能密码尝试 有成功的返回，试着看看有多少字段 ?username=1’ order by 4%23&password=123有错误返回 获取回显点位 ?username=1’ union select 1,2,3%23&passw
[BUUCTF]第三天训练日志
Y4tacker的博客
10-01 4003
文章目录[FBCTF2019]RCEService[BSidesCF 2019]Kookie[CISCN2019 华北赛区 Day1 Web5]CyberPunk[极客大挑战 2019]Secret File[ACTF2020 新生赛]Include参考文章 [FBCTF2019]RCEService 题目源码 <?php putenv('PATH=/home/rceservice/jail'); if (isset($_REQUEST['cmd'])) { $json = $_REQUEST
BUUCTF系列 // [极客大挑战 2019] Http
qq_45805420的博客
09-25 1522
前言 本题知识点：常用 HTTP 请求头 WP 打开题目，在页面中没有发现明显的提示，查看网页源码，经搜索后发现一个似乎存在猫腻的网页 ‘Secret.php’ 访问该页面，得到第一个提示 题目要求我们从 ‘https://www.Sycsecret.com’ 进入该页面，故使用 burpsuite 抓包，在请求头中增加 Referer 字段即可 Referer HTTP Referer是 header 的一部分，当浏览器向 Web 服务器发送请求的时候，一般会带上 Referer，告诉服务器该网页是从
buuctf 极客大挑战2019php
最新发布
08-24
buuctf 极客大挑战2019php是指buuctf举办的一个PHP编程比赛，它是基于阿里云IoT技术平台的创新挑战赛。在该比赛中，参赛者需要利用PHP编写代码解决一系列技术难题。这些问题可能涉及到序列化、反序列化、变量值的展示等。序列化是指将对象转化为字符串的过程，而反序列化则是将字符串转化为对象的过程。在PHP中，可以使用serialize()函数进行序列化，并使用var_dump()函数进行反序列化结果的展示。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [阿里云IoT极客创新挑战赛.pdf](https://download.csdn.net/download/weixin_38744375/11634853)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [【BUUCTF-Web】 [极客大挑战 2019]PHP](https://blog.csdn.net/m0_51683653/article/details/126693573)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值