Buuctf Secret File

最新推荐文章于 2025-06-02 22:12:55 发布
原创 最新推荐文章于 2025-06-02 22:12:55 发布 · 1.4k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php #安全 #web #buuctf

本文讲述了通过BurpSuite抓包工具追踪网页跳转过程，发现隐藏的PHP页面，使用payload解码获取flag的过程，涉及到了PHP协议和网络抓包技术。

打开该靶机，发现为一个网页

查看一下网页源代码

发现有另外一个网页，打开该网页

 

发现有一个按钮，点击该按钮

跳出了一个查阅结束，提示再回去看看

这里可以猜测在跳转的时候应该有问题

利用BurpSuite对该网页进行抓包

发现在跳转的时候还有一个secr3t.php页面，打开该页面

 

发现该页面提示flag放在了flag里面了，打开flag.php网页

 

得到了这个页面，猜测这道题应该为php伪协议 

构造payload

?file=php://filter/convert.base64-encode/resource=flag.php

得到了flag.php的base64编码，利用在线解码工具对其进行解码

base64解码 base64编码 在线base64解码/编码工具 (ip138.com)icon-default.png?t=LA92https://tool.ip138.com/base64/

 得到该题的flag

flag{b76eb791-7d2e-4d8b-92aa-0c58e4d99d3f}

buuctf——SecretFile
qq_51796436的博客
03-05 1046
进来就看见有大佬被挂在黑页 F12查看源码看到在下面有个黑化了的标签藏得挺深，./Archive_room.php。然后网页中间有个 不知道的还以为在FBI warning.点进去看看，注意到直接来到了end.php,但是在上一页的源码这个secret的herf是跳转至action.php啊。应该是action.php302跳转到了end.php吧，开burp看看 事实证明确实有action.php repeater发包后在响应包看到有secr3t.php,拿到题目源码： <html>
buuctf_Secret File
qq_61968245的博客
12-22 401
0x01 题目链接 BUUCTF在线评测BUUCTF 是一个 CTF 竞赛和训练平台，为各位 CTF 选手提供真实赛题在线复现等服务。https://buuoj.cn/challenges
buuctf-secretfile
Sacrifice_li的博客
09-25 504
进来页面如下： 目前图中所包含信息不多，所以f12打开，看到有一个链接，点进去： 看到如下界面： 然后中间的secret可以点击，但是点击之后会跳转，而且会提示我们没看到，这里就想到抓个包： 抓包看到有一个.php文件： 再接着过去访问一下，就看到了一串php代码： 根据代码意思，我们需要的东西放在了flag.php文件里面，但是这边过滤了一些文件访问的协议，但是有一个协议没有被过滤就是php协议， 所以构造如下payload： ?file=php://f..
buuctf-SecretFile
xixihahawuwu的博客
11-23 790
查看下源码 访问过去 直接点击secret按钮 回去看看源码 又有一个 访问后自动跳转为end.php 本来以为是有别的按键存在或者源码的颜色问题，回去调了下页面颜色 结果什么都没有 结果抱着侥幸的心里返回首页查看 我的天，改了下颜色，然后用鼠标随便一拉！！！ 发现了一个不一样的地方 改了下这个小框的颜色，一开始太激动没注意到，结果仔细一看… 这不就是我之前直接过去的php吗… 果然，点击之后，跳转到我们之前的界面 但是想着这个思路，试试这个界面是不是也有这样的 结果也只是证实了之..
Buuctf--Secret File
qq_75120258的博客
10-23 336
访问flag.php文件后发现没有看到flag。这是因为PHP的文件包含有一个特性，被包含的文件内容如果是代码则会执行而不会出现在页面中展示；如果是非代码则不会执行会以文本的形式在页面中展示出来。
BUUCTF Secret File 1
vsdvscs的博客
05-09 713
BUFFctf蒋璐媛的秘密 打开在线场景，发现三个大字蒋璐媛（一看就是萌妹子的秘密那么我坑定是要好好找一找了）： 、 那么就继续看了，首先就应该看看他的源码了： 打开他的这个下面的php文件瞅瞅： 是个按钮我们就要一一分析了： 按了一下按钮发现： 天哪！就好像被一个小姐姐拒绝了一样（虽然提主从来都没有小姐姐微信） 那就要来看看源码了： 从这里看它是有个action.php的那么问题就出在这个action.php闪现的实在是太快了，让我们抓不住他就像是女孩的心一般，所...
BUUCTF-Secret File
z1moq的博客
09-06 560
Secret 意为秘密,可知我们需要在网页中寻找到隐藏的flag文件 启动环境打开靶机 直接查看源码,发现一个文件 打开后点击 secret 但是会直接跳转到 end.php 并且提示查阅结束,说明页面跳转过快,需要手动抓放包来查看 经过拦截显示出隐藏 php 文件,访问后出现源码 <html> <title>secret</title> <meta charset="UTF-8"> <?php highlight_file
BUUCTF Web [极客大挑战 2024]Secret File
2401_86454391的博客
09-04 1113
进入链接以后是一个「文字」页面，没有什么特别的功能。
BUUCTF[极客大挑战 2019]Secret File 1题解
最新发布
2301_79896143的博客
06-02 1103
题目"Secret File 1"考察文件包含漏洞，通过分析网页源码发现隐藏入口Archive_room.php，利用BurpSuite拦截重定向后访问secr3t.php。该页面存在文件包含漏洞，但过滤了常用payload构造方式。最终使用php://filter协议绕过过滤，成功读取flag.php的base64编码内容，解码后获得flag。解题过程涉及源码分析、抓包工具使用和文件包含漏洞利用技巧。
buuctf web Secret File
qq_50647304的博客
10-12 631
打开链接 直接F12查看源代码，发现一个超链接Archive_room.php 访问该链接 点击secret跳转到end.php页面 跳转的时间很快，我们要用抓包工具burp suite 先打开拦截请求 在火狐浏览器打开代理设置 地址栏输入题目链接，回车，发现burpsuite闪动说明抓到了包，点击放包，在HTTP历史记录中查看记录，发现secr3t.php 访问http://19ac6a3b-358e-4c02-8488-14ac228ca942.node3.buuoj.cn/secr3t.
BUUCTF【Web】Secret File
qq_70434663的博客
03-05 528
访问flag.php文件后发现没有看到flag。所以对于这一特性我们可以使用PHP伪协议对文件内容进行编码，编码后的文件内容由于是非代码不能执行，会展示在页面中，之后我们可以进行解码即可得到文件内容。但是可以肯定的是突破口就在Archive_room.php文件里面，因为在end.php文件里面提示了flag在Archive_room.php文件里面查找。所以我们在返回Archive_room.php文件，因为源代码没有什么发现所以我们可以尝试用bp抓取数据包，在响应里面我们发现了一个PHP文件被注释了。
BUUCTF [极客大挑战 2019]Secret File
m0_49025459的博客
04-27 2961
题目 查看网页源代码 <!DOCTYPE html> <html> <style type="text/css" > #master { position:absolute; left:44%; bottom:0; text-align :center; } p,h1 { cursor: default; } </style>
BUUCTF[极客大挑战 2019]Secret File
devilare的博客
03-22 1896
BUUCTF[极客大挑战 2019]Secret File 挺有意思的一道题，打开链接。蒋璐源的秘密？没兴趣，本人不喜欢探索别人的秘密。好吧，hacker喜欢。F12查看一下源码。出现下一个页面，点击试试 嗯？！闪电侠也看不清，估计是玩我呢，退回刚刚的页面，F12看看 果然，同样的错误不允许犯两次，嗯。。。。怎么办呢？抓个包看看。 访问该页面 果然就是这里，代码审计一下，包含一个file的文件，用get方式传输，如果存在…/,tp,input,data等就会输出Oh no！并且退出，说明要包含的文件不能
BUUCTF之[极客大挑战 2019]Secret File
qq_43147309的博客
07-20 447
1.题： 2.题样： 3.发现一个Archive room.php: 4.绝密档案： 点了select后什么都没有，估计藏起来了。 BP抓包，重新点select后发现一个php： 访问试试： 5.代码审计： highlight_file函数 strstr stristr 文件包含，php伪协议，base64解密： http://fdd4d84b-eead-40b9-ade9-df8198622912.node3.buuoj.cn/secr3t.php?file=php://filter/read
buuctf [极客大挑战 2019]Secret File wp
03-14
### BUUCTF 极客大挑战 2019 Secret File Writeup 解题思路 此题目属于文件包含漏洞（File Inclusion Vulnerability）类型的Web安全挑战。以下是详细的分析过程： #### 题目背景 通过F12查看网页源码，发现了隐藏...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值