#[极客大挑战 2019]Secret File
打开网址是这个界面
发现页面是黑色的背景,可能有东西被隐藏了,Ctrl+A全选一下试试
果然有东西。发现了一句话在网页最后,点进去看看
这里还有一个网页,点进去看看
什么玩意,难道刚刚闪过去一个页面我没看到?倒过去看也什么都没看出来
那可能是这样的,那就抓包一下
果然有东西,发现了secr3t.php
访问一下
发现过滤了这些东西,但是没有过滤file,可以使用php的伪协议继续
?file=php://filter/read=convert.base64-encode/resource=flag.php
发现了一串base64编码,拿去解码一下
得到了flag