BUUCTF[极客大挑战 2019]Secret File1

最新推荐文章于 2025-06-02 22:12:55 发布
最新推荐文章于 2025-06-02 22:12:55 发布
阅读量1.2k 收藏 2
点赞数 1
CC 4.0 BY-SA版权
分类专栏： BUUCTF 文章标签： web安全 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lzu_lfl/article/details/126722998
博客内容涉及了一次网络安全相关的操作，通过访问特定文件并使用Burp Suite抓包工具，发现了过滤后的文件包含点。通过构造payload绕过过滤，成功读取了base64编码的flag.php内容，并解码得到了flag。整个过程展示了代码审计和网络安全攻防的基础技巧。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 打开题目连接如上图，没有输入点或上传点，所以我们查看页面源代码。

访问当前目录下的Archive_room.php文件

 点击完发现啥也没看清

 这时可以尝试用老朋友burp抓个包康康，将抓到的包放到Repeater里Go一下，发现一个新文件

我们再访问一下这个secr3t.php文件，发现需要进行代码审计

在该页面存在文件包含点，过滤了data和input伪协议，直接读flag.php不可行，所以用filter协议

payload：?file=php://filter/convert.base64-encode/resource=flag.php

得到一串base64编码的字符串，解码后即可得到

flag{ae5e558e-70c7-4748-a700-69476de1c406}

 

[极客大挑战 2019]Secret File 1_BUUCTF
u014794949
11-30 347
进入页面查看源码 跟踪./Archive room.php 点击按钮后 确定存在重定向，抓包 跟踪这个程序 发现是一个get型文件传输 首先这是一个file关键字的get参数传递 php://是一种协议名称，php://filter/是一种访问本地文件的协议， /read=convert.base64-encode/表示读取的方式是base64编码后， resource=index.php表示目标文件为index.php。 所以，这里可以用php伪协议来读取flag.php 构造payloa
buuctf [极客大挑战 2019]Secret File 1
hintll的博客
06-14 569
[极客大挑战 2019]Secret File 1 打开以后： 老规矩，直接看源码： 看到第27行 有个提示文件 直接访问： 点一下secret 让我回去仔细看看： 回去再看一遍源码 还是没有提示 可能是页面跳转太快 那就抓个包看看： 既然是跳转快，那就重新发送有个 然后看看它的回应包: 这个回应包里面有一个提示文件 那就直接访问一下试试： 有一个备注：flag放在flag.php里面 那就访问这个flag.php 它说看不到它 那就看看源代码 也没有 那应该是它不可以读这个文件 那这题可能是考察php伪协
BUUCTF Web [极客大挑战 2019]Secret File
热门推荐
wangyuxiang946的博客
10-27 1万+
「作者主页」：士别三日wyx   此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。 [极客大挑战 2019]Secret File一、题目简介二、思路分析1）信息泄露2）文件包含三、解题步骤1）查看网页源代码2）拦截请求，查看响应信息3）文件包含漏洞4）PHP伪协议读取文件内容四、总结 一、题目简介 进入链接以后是一个「文字」页面，没有什么特别的功能 二、思路.
BUUCTF[极客大挑战 2019]Secret File 1题解
最新发布
2301_79896143的博客
06-02 933
题目"Secret File 1"考察文件包含漏洞，通过分析网页源码发现隐藏入口Archive_room.php，利用BurpSuite拦截重定向后访问secr3t.php。该页面存在文件包含漏洞，但过滤了常用payload构造方式。最终使用php://filter协议绕过过滤，成功读取flag.php的base64编码内容，解码后获得flag。解题过程涉及源码分析、抓包工具使用和文件包含漏洞利用技巧。
buuctf-web-[极客大挑战 2019]Secret File1
mlws1900的博客
08-05 633
get传参，可以利用文件包含，对tp，input进行了过滤，可以用filter对文件进行读取，而且已经告知我们flag在flag.php里面，写出如下payload。刚开始看到这个界面还以为是目录扫描，结果把网页扫死了。发现一个 secr3t.php，打开获得了代码。对以上编码进行base64解码获得flag。点击secret，看来要利用bp抓包。...
Secret File
weixin_46580614的博客
07-16 241
打开之后的界面是 审查元素 之后有个跳转页面 直接跳转 然后 真狗 继续跳转 结果没看明白 尝试bp抓包试一下 发现 有东西 看到代码 进行分析 <html> <title>secret</title> <meta charset="UTF-8"> <?php highlight_file(__FILE__); error_reporting(0); $file=$_GET['file']; if(
BUUCTF——[极客大挑战 2019]Secret File 1
2303_77380355的博客
03-27 314
用burpsuite抓包，发现一个注释链接。得到base64，进行解码得到flag。F12查看源码，进入链接。进入flag.php查看。F12查看源码，没有东西。点击SECRET进入。F12源码里没有东西。进入链接发现一串源码。
[极客大挑战 2019]Secret File 1解题思路
m0_74047686的博客
03-04 2777
在做这道题的时候，主要是会使用burpsute工具，并且还要了解PHP伪协议的一些知识及概念，最后还用到了一些密码里的base64，这些都需要了解一下。
BUUCTF Web [极客大挑战 2024]Secret File
2401_86454391的博客
09-04 972
进入链接以后是一个「文字」页面，没有什么特别的功能。
BUUCTF系列 // [极客大挑战 2019] Secret File
qq_45805420的博客
09-25 639
前言 本题知识点：PHP 文件包含漏洞 & 利用网页背景隐藏信息 WP 进入题目页面，乍看没有什么明显的思路，查看网页源代码，发现源码中出现了部分在页面中被隐藏了的信息，这才意识到了出题者的心思 这个小技巧原理并不复杂，主要是在前端中利用网页的背景颜色来覆盖相同颜色的内容，使得相关信息肉眼不可见，初次相遇确实不易 Get 到思路，可以通过全选页面内容的方式，使所有的信息展现出来 点击隐藏信息，题目跳转到了一个新的页面 尝试点击SECRET按钮，网页再次跳转 根据该页面的信息判断，SECRET
BUUCTF-[极客大挑战 2019]Secret File1
Monica的博客
09-10 871
目录 题目： 分析： 源码： 知识点： 分析： 方法1: 方法2: 题目： 分析： 打开环境就是一个全黑界面加几行字，没有其他发现，日常查看源代码：发现链接 点击链接，跳转到一个有secret点击的页面，点击发现： 什么也没有。按道理不应该啊，他说在回去看看 我们返回到secret页面，查看源代码： 发现了action.php，但是仔细一看，查阅结束页面显示的是end.php，猜测可能是跳转了。 我们用bp抓包看看，...
BUUCTF [极客大挑战 2019]Secret File
m0_49025459的博客
04-27 2894
题目 查看网页源代码 <!DOCTYPE html> <html> <style type="text/css" > #master { position:absolute; left:44%; bottom:0; text-align :center; } p,h1 { cursor: default; } </style>
BUUCTF之[极客大挑战 2019]Secret File
qq_43147309的博客
07-20 388
1.题： 2.题样： 3.发现一个Archive room.php: 4.绝密档案： 点了select后什么都没有，估计藏起来了。 BP抓包，重新点select后发现一个php： 访问试试： 5.代码审计： highlight_file函数 strstr stristr 文件包含，php伪协议，base64解密： http://fdd4d84b-eead-40b9-ade9-df8198622912.node3.buuoj.cn/secr3t.php?file=php://filter/read
buuctf-[极客大挑战 2019]Secret File1
m0_46684679的博客
10-01 1821
buuctf-[极客大挑战 2019]Secret File1 题目地址： https://buuoj.cn/challenges 题目上手，先确认网页源代码 没事，跟着他走，直接访问Archive_room.php 第二个页面是个点击框，这里bp抓包确认；若是直接访问，会跳到end.php 可以发现secr3t.php才是我们应该访问的，那么我们直接访问secr3t.php 很简单的代码审计,别下上面那些字符就行，payload: secr3t.php?file=flag.php 老套娃了，
[极客大挑战 2019]Secret File 1
weixin_45674567的博客
06-03 1993
访问 可是直接结束 抓包，重发器里改 发现了一个secr3t.php，访问 strstr() — 查找字符串的首次出现 stristr() — strstr() 函数的忽略大小写版本 要GET一个file参数过去，但是不能含有…/、tp、input、data，包括这些的大小写。不含有这些的话就会包含file指定的文件，php://伪协议 php://filter可以使用 尝试/secr3t.php?file=php://filter/read=convert.base64-encode/resou...
buuctf [极客大挑战 2019]Secret File wp
03-14
### BUUCTF 极客大挑战 2019 Secret File Writeup 解题思路 此题目属于文件包含漏洞（File Inclusion Vulnerability）类型的Web安全挑战。以下是详细的分析过程： #### 题目背景 通过F12查看网页源码，发现了隐藏...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值