[极客大挑战 2019]Secret File 1

最新推荐文章于 2022-10-14 23:49:35 发布
最新推荐文章于 2022-10-14 23:49:35 发布
阅读量123 收藏
点赞数
文章标签： p2p 网络协议 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_61021815/article/details/124951496
版权

根据这些天的经验，面对这些奇奇怪怪的网页，就查看源码

发现了一个网页

跳转页面

 

点击一下试一下

小把戏，一下就反应出来使用bp抓取返回包

 

又得到一个页面

 

明牌了，代码审计（虽然说审不明白）

使用的是伪协议

?file=php://filter/read=convert.base64-encode/resource=flag.php 

需注意前面不能加斜杆

拿去解码就可以拿到flag 

前946
关注
buuctf [极客大挑战 2019]Secret File 1
hintll的博客
06-14 381
[极客大挑战 2019]Secret File 1 打开以后： 老规矩，直接看源码： 看到第27行 有个提示文件 直接访问： 点一下secret 让我回去仔细看看： 回去再看一遍源码 还是没有提示 可能是页面跳转太快 那就抓个包看看： 既然是跳转快，那就重新发送有个 然后看看它的回应包: 这个回应包里面有一个提示文件 那就直接访问一下试试： 有一个备注：flag放在flag.php里面 那就访问这个flag.php 它说看不到它 那就看看源代码 也没有 那应该是它不可以读这个文件 那这题可能是考察php伪协
[极客大挑战 2019]Secret File 1解题思路
m0_74047686的博客
03-04 2379
在做这道题的时候，主要是会使用burpsute工具，并且还要了解PHP伪协议的一些知识及概念，最后还用到了一些密码里的base64，这些都需要了解一下。
buuctf-web-[极客大挑战 2019]Secret File1
mlws1900的博客
08-05 534
get传参，可以利用文件包含，对tp，input进行了过滤，可以用filter对文件进行读取，而且已经告知我们flag在flag.php里面，写出如下payload。刚开始看到这个界面还以为是目录扫描，结果把网页扫死了。发现一个 secr3t.php，打开获得了代码。对以上编码进行base64解码获得flag。点击secret，看来要利用bp抓包。...
BUUCTF[极客大挑战 2019]Secret File1
lzu_lfl的博客
09-06 1136
BUUCTF[极客大挑战 2019]Secret File1 WP
buuctf-[极客大挑战 2019]Secret File1
m0_46684679的博客
10-01 1747
buuctf-[极客大挑战 2019]Secret File1 题目地址： https://buuoj.cn/challenges 题目上手，先确认网页源代码 没事，跟着他走，直接访问Archive_room.php 第二个页面是个点击框，这里bp抓包确认；若是直接访问，会跳到end.php 可以发现secr3t.php才是我们应该访问的，那么我们直接访问secr3t.php 很简单的代码审计,别下上面那些字符就行，payload: secr3t.php?file=flag.php 老套娃了，
BUUCTF——[极客大挑战 2019]Secret File 1
小白一枚多多关注的博客
03-17 7188
这道题其实“很简单”，鹅鹅鹅，这道题其实刚看的时候我以为是扫目录之类就能出成绩的，后来发现，唉，还是太年轻了，鹅鹅鹅，其实这道题到最后还是代码审计，只不过出题人很狗，他创造了剧情的伪造，所以导致很多人找不到正确的php文件，好了，进入环境 别问蒋璐源是谁，她是谁谁也不知道，这道题老规矩先看一下源代码中有没有什么有价值的信息 可以看见里面有一个名叫Archive_room.php的文件，我们点进去看一看 该界面是这样的，有一个按钮链接，可以点一下看一下是什么情况 可以看见这里作者在这里搞了一连串的剧情
[极客大挑战 2019]Secret File 1解题思路及BurpSuite教程
qq_24594197的博客
04-28 3676
网页跳的快让你看不到怎么办？使用BurpSuite就好了，软件放这里：链接，提取码：kmwc，教程 浏览器代理配置随便放一个：IE,chorme,火狐代理设置，设置完成后打卡burpsuite软件，第一次用这个软件，看来网上很多教程写的很简单，什么抓包，右键 —> Send to Repeater，但是小白的我试了半天才搞懂，特意写下来给那些小白看，到结合这道题讲讲，F12查看源代码 在网址后面加上Archive_room.php,提示看不清？ 使用工具BurpSuite，点击下图jar包即可，先看看
BUUCTF [极客大挑战 2019]Secret File 1
m0_52598783的博客
11-28 291
还差一步这道题就出来了 在想了在想了别骂了别骂了 打开题目后 一片黑 这个时候 根据经验 有事没事先ctrl+a安排一下 果然有问题 在最下方有一个连接 打开链接 出现一个按钮 按他就完事了 并没有出来什么 用burp拦截后发现提示： secr3t.php 打开后提示flag在flag.php中 并且给了一串php 其中stristr函数 不用绕过直接干就完了 然后就是 啊哈！你找到我了！可是你看不到我QAQ~~~ 我就在这里 这边最后请教了一下学长 学长讲了很多 我就听懂了一点 应该是 这里由于
BUUCTF系列 // [极客大挑战 2019] Secret File
qq_45805420的博客
09-25 527
前言 本题知识点：PHP 文件包含漏洞 & 利用网页背景隐藏信息 WP 进入题目页面，乍看没有什么明显的思路，查看网页源代码，发现源码中出现了部分在页面中被隐藏了的信息，这才意识到了出题者的心思 这个小技巧原理并不复杂，主要是在前端中利用网页的背景颜色来覆盖相同颜色的内容，使得相关信息肉眼不可见，初次相遇确实不易 Get 到思路，可以通过全选页面内容的方式，使所有的信息展现出来 点击隐藏信息，题目跳转到了一个新的页面 尝试点击SECRET按钮，网页再次跳转 根据该页面的信息判断，SECRET
BUUCTF-[极客大挑战 2019]Secret File1
Monica的博客
09-10 700
目录 题目： 分析： 源码： 知识点： 分析： 方法1: 方法2: 题目： 分析： 打开环境就是一个全黑界面加几行字，没有其他发现，日常查看源代码：发现链接 点击链接，跳转到一个有secret点击的页面，点击发现： 什么也没有。按道理不应该啊，他说在回去看看 我们返回到secret页面，查看源代码： 发现了action.php，但是仔细一看，查阅结束页面显示的是end.php，猜测可能是跳转了。 我们用bp抓包看看，...
buuctf—[极客大挑战 2019]Secret File 1
weixin_52620919的博客
10-23 227
查看源码： 点进去： 没啥用 抓包一下第一个页面 放到重发器里改个头（不知道啥意思） 得到新的线索： 访问一下： 得到php代码 访问flag.php 但是找不到flag 这时候想到用 php://fileter伪协议构造playload php://fileter伪协议 ?file=php://filter/convert.base64-encode/resource=flag.php 得到一串字符串 base64解码得到flag flag{55a4d363-f988-484d-9b9.
BUUCTF [极客大挑战 2019]Secret File1
Hrain7的博客
10-28 150
进入靶场 发现没有什么可点击的地方，查看源代码 发现./Archive_room.php ，在url里访问 http://501f2c25-9b3a-46a0-ab35-9b45457a7893.node4.buuoj.cn:81/Archive_room.php 点击SELECT 直接查阅结束，我们回去再看看 返回上一个页面查看源代码，发现./action.php 发现action.php是end页面，推测是速度太快，需要bp抓包，点击SELECT，抓包...
[极客大挑战 2019]Secret File 1_BUUCTF
u014794949
11-30 239
进入页面查看源码 跟踪./Archive room.php 点击按钮后 确定存在重定向，抓包 跟踪这个程序 发现是一个get型文件传输 首先这是一个file关键字的get参数传递 php://是一种协议名称，php://filter/是一种访问本地文件的协议， /read=convert.base64-encode/表示读取的方式是base64编码后， resource=index.php表示目标文件为index.php。 所以，这里可以用php伪协议来读取flag.php 构造payloa
[极客大挑战 2019]Secret File1
m0_69856013的博客
10-14 119
[极客大挑战 2019]Secret File1 ，文件包含，使用burp抓包
极客大挑战2019secret file
最新发布
03-16
极客大挑战2019的Secret File是一个神秘的文件，里面可能包含了一些重要的信息或者任务。参赛者需要通过各种技能和智慧来解密这个文件，完成挑战。这是一个非常有趣和刺激的比赛，可以锻炼参赛者的思维能力和团队...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值