BUUCTF Web [极客大挑战 2024]Secret File

最新推荐文章于 2025-06-17 19:18:45 发布
原创 最新推荐文章于 2025-06-17 19:18:45 发布 · 975 阅读 · 20 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#前端

最低0.47元/天 解锁文章

200万优质内容无限畅学
BUUCTF系列 // [极客大挑战 2019] Secret File
qq_45805420的博客
09-25 645
前言 本题知识点：PHP 文件包含漏洞 & 利用网页背景隐藏信息 WP 进入题目页面，乍看没有什么明显的思路，查看网页源代码，发现源码中出现了部分在页面中被隐藏了的信息，这才意识到了出题者的心思 这个小技巧原理并不复杂，主要是在前端中利用网页的背景颜色来覆盖相同颜色的内容，使得相关信息肉眼不可见，初次相遇确实不易 Get 到思路，可以通过全选页面内容的方式，使所有的信息展现出来 点击隐藏信息，题目跳转到了一个新的页面 尝试点击SECRET按钮，网页再次跳转 根据该页面的信息判断，SECRET
BUUCTF web 极客大挑战 2019
菜的只能随便写写博客
04-01 1931
0x01 Secret File  在源码之中得到一个php页面  后面页面之中  根据提示抓包，在其中返回的页面得到了信息  得到源码，根据源码，发现存在文件包含漏洞  利用php伪协议，获取flag.php的信息，拿取flag payload: ?file=php://filter/read=convert.base64-encode/resource=flag.php EasyS...
BUUCTF Web [极客大挑战 2019]Secret File
热门推荐
wangyuxiang946的博客
10-27 1万+
「作者主页」：士别三日wyx   此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。 [极客大挑战 2019]Secret File一、题目简介二、思路分析1）信息泄露2）文件包含三、解题步骤1）查看网页源代码2）拦截请求，查看响应信息3）文件包含漏洞4）PHP伪协议读取文件内容四、总结 一、题目简介 进入链接以后是一个「文字」页面，没有什么特别的功能 二、思路.
BUUCTF在线评测-练习场-WebCTF习题[极客大挑战 2019]Secret File1-flag获取、解析
最新发布
m0_56970656的博客
06-17 653
比较简单的代码审计、抓包分析、还有文件包含漏洞伪协议的利用。
BUUCTF [极客大挑战 2019]Secret File
m0_49025459的博客
04-27 2896
题目 查看网页源代码 <!DOCTYPE html> <html> <style type="text/css" > #master { position:absolute; left:44%; bottom:0; text-align :center; } p,h1 { cursor: default; } </style>
Secret File
weixin_46580614的博客
07-16 243