[极客大挑战 2019]Secret File

最新推荐文章于 2023-03-04 08:15:30 发布

「已注销」

最新推荐文章于 2023-03-04 08:15:30 发布

阅读量67

点赞数

本文链接：https://blog.csdn.net/weixin_55776335/article/details/115835705

版权

查看源码发现Archive_room.php 在这里插入图片描述转到Archive_room.php，查看源码发现action.php

在这里插入图片描述
打开之后跳转到了end.php，这里应该发生了重定向，应该要抓取action.php的内容。

在这里插入图片描述访问secr3t.php

<html>
    <title>secret</title>
    <meta charset="UTF-8">
<?php
    highlight_file(__FILE__);
    error_reporting(0);
    $file=$_GET['file']; 
    if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){   /
        echo "Oh no!";
        exit();
    }
    include($file); 
//flag放在了flag.php里
?>
</html>