BUUCTF做题记录

最新推荐文章于 2023-09-25 21:46:59 发布

Ting亭子

最新推荐文章于 2023-09-25 21:46:59 发布

阅读量142

点赞数 3

分类专栏：做题记录 # BUUCTF 文章标签： web 网络安全

天衷网络科技有限公司

本文链接：https://blog.csdn.net/weixin_46342884/article/details/121604300

版权

做题记录同时被 2 个专栏收录

3 篇文章 0 订阅

订阅专栏

BUUCTF

1 篇文章 0 订阅

订阅专栏

[极客大挑战 2019]Secret File

前言

自己记录一下自己做题的记录，如果有什么不对，还请大佬多指点（感谢JPG）

题目知识点：php文件包含漏洞

打开题目页面，没有什么信息在这里插入图片描述
查看源码，有一个php页面，跳转一下

点击secret，查看源码后也没有什么信息，点击secret
在这里插入图片描述

跳转到了另一个页面，查看源码也没有什么信息
在这里插入图片描述

打开bp抓包一下看看，在点击secret的跳转中找到了一个php文件
在这里插入图片描述

访问一下，进行代码审计

<html>
    <title>secret</title>
    <meta charset="UTF-8">
<?php
    highlight_file(__FILE__);
    error_reporting(0);
    $file=$_GET['file'];
    if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){
        echo "Oh no!";
        exit();
    }
    include($file); 
//flag放在了flag.php里
?>
</html>

尝试访问flag.php
在这里插入图片描述

对源码检查后也没有发现什么，接着看代码，看到file函数，判断可能是文件包含漏洞，尝试一下构建payload：http://e4ee9802-6cfb-46a4-89ae-903764a6f8b5.node4.buuoj.cn/secr3t.php?file=php://filter/read=convert.base64-encode/resource=flag.php
得到base64编码，解码得flag

Ting亭子

关注

3
点赞
踩
0

收藏

觉得还不错? 一键收藏
2
评论
BUUCTF做题记录

[极客大挑战 2019]Secret File题目知识点：php文件包含漏洞打开题目页面，没有什么信息查看源码，有一个php页面，跳转一下点击secret，查看源码后也没有什么信息，点击secret跳转到了另一个页面，查看源码也没有什么信息打开bp抓包一下看看，在点击secret的跳转中找到了一个php文件访问一下，进行代码审计<html> <title>secret</title> <meta charset="UTF-8"&.
复制链接

扫一扫