BUU 302重定向、php代码审计、文件包含漏洞-[极客大挑战 2019]Secret File

最新推荐文章于 2025-04-09 22:10:23 发布
原创 最新推荐文章于 2025-04-09 22:10:23 发布 · 3.3k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php #web安全 #网络协议

一、题目

 

 碰到这种黑页面第一时间扒源代码

发现提示页面 ./Archive_room.php

点进去 

 果然还有一关，应该快了吧，点进SECRET

我 **********

源代码里面啥都没了

二、解题</

最低0.47元/天 解锁文章
津门杯GoOSS和302重定向漏洞
Biodog的博客
05-13 902
0x01.参考博客 https://evoa.me/archives/21/ 这篇博客讲的一个类似的漏洞，而且比这题时间早很久，强烈怀疑出题人是参考的这个洞… evoa大佬太强了 0x02.题解 xxxx的部分为我的vps,vps上的内容为 <?php header("Location: http://127.0.0.1/index.php?file=/flag"); ?> 0x03.题目分析 0x04.302重定向漏洞扩展 ...
BUUCTF[极客大挑战 2019]Secret File 1题解
最新发布
2301_79896143的博客
06-02 1106
题目"Secret File 1"考察文件包含漏洞，通过分析网页源码发现隐藏入口Archive_room.php，利用BurpSuite拦截重定向后访问secr3t.php。该页面存在文件包含漏洞，但过滤了常用payload构造方式。最终使用php://filter协议绕过过滤，成功读取flag.php的base64编码内容，解码后获得flag。解题过程涉及源码分析、抓包工具使用和文件包含漏洞利用技巧。
【代码审计】buu_[极客大挑战 2019]RCE ME
serendipity1130的博客
10-11 775
1.代码审计发现需要传入code参数，并且需要绕过数字和字母过滤后的正则： 2.首先构造查看phpinfo中所禁用的函数： php -r "echo urlencode(~'phpinfo');" #%8F%97%8F%96%91%99%90 使用~取反后的url进行编码时会将其编码为无法识别的字符，再在code传参时再次取反就可以绕过无字母无数字的过滤。 http://c1e50a2c-9d42-44ec-8781-ae37a0aa5e7d.node4.buuoj.cn:81/?c
代码审计和动态测试——BUUCTF - 高明的黑客
ancan8807的博客
09-07 505
根据题目提示，访问http://2ea746a2-0ecd-449b-896b-e0fb38956134.node1.buuoj.cn/www.tar.gz下载源码 解压之后发现有3002个php文件，而且大部分文件都是垃圾代码，解读不了。 观察之后发现存在_GET 和 _POST，于是通过脚本进行批量扫描，通过加入echo之类的代码，只要能运行就说明该文件可以用。 ...
URL重定向漏洞
qq_63985415的博客
11-09 954
我们可以这样 https://www.baidu.com/?URL重定向（URL Redirection）是一种在Web开发中常用的技术，用于将用户从一个URL自动引导到另一个URL。当网站更改域名或目录结构时，使用301重定向可以保留SEO排名和用户流量。在网站维护期间，可以使用302重定向将用户引导到维护页面。正常链接 https://www.baidu.com/我们跳转至 https://www.Email.com。
BUU [极客大挑战 2019]PHP(代码审计+序列化) write up
tothemoon的博客
03-30 700
提示有备份，菜鸡我第一时间想到的就是index.php.bak,但试过后明显没有这个文件，于是只有用dirsearch扫描以下目录了。 index.php里面包含了class.php include() //可运行包含文件里的代码 $_GET() //传参 unserialize() //反序列化 然后去看class.php,有一大堆函数,相当于给index.php加了一个Name...
BUUCTF-[极客大挑战 2019]Secret File1
Monica的博客
09-10 936
目录 题目： 分析： 源码： 知识点： 分析： 方法1: 方法2: 题目： 分析： 打开环境就是一个全黑界面加几行字，没有其他发现，日常查看源代码：发现链接 点击链接，跳转到一个有secret点击的页面，点击发现： 什么也没有。按道理不应该啊，他说在回去看看 我们返回到secret页面，查看源代码： 发现了action.php，但是仔细一看，查阅结束页面显示的是end.php，猜测可能是跳转了。 我们用bp抓包看看，...
Buuctf-Web-[极客大挑战 2019]EasySQL 1 题解及思路总结
m0_62239233的博客
09-16 2万+
SQL注入。
BUUCTF [极客大挑战 2019]Secret File
m0_49025459的博客
04-27 2961
题目 查看网页源代码 <!DOCTYPE html> <html> <style type="text/css" > #master { position:absolute; left:44%; bottom:0; text-align :center; } p,h1 { cursor: default; } </style>
buuctf-[极客大挑战 2019]BuyFlag题解
2301_81574836的博客
02-21 630
buuctf-[极客大挑战 2019]BuyFlag题解
BUUCTF WEB [极客大挑战 2019]Secret File1（抓包、代码审计、文件包含）
guishengyx的博客
10-18 1633
首先是一个黑色界面 看起来没什么可以点击的地方 其实有，瞎点还真找到了 大概在这里 不过也不用费力去找，直接看源码，发现链接 点击进入Archive_room.php 页面中间一个按钮，点击进入看看 盲猜一手他有问题，尝试抓包看看 重发得到一个被注释的php 访问 又是代码审计 strstr() — 查找字符串的首次出现 stristr() — strstr() 函数的忽略大小写版本 所以要构造一个没有../没有tp没有input没有data的payl...
php 302临时重定向,php实现301永久重定向和302临时重定向
weixin_29090677的博客
03-22 290
对于许多站点而言，以域名365mini.com为例：用户在浏览器中输入网址http://www.365mini.com/或者http://www.365mini.com/index.php，实际上访问的都是本站的首页；用户在浏览器中输入网址http://www.365mini.com/或者http://365mini.com/，访问的依然都是本站的首页。此外，在某些情况下，我们可能需要将站点中的某...
dvwa靶场Open HTTP Redirect（开放重定向漏洞）全难度教程（附代码分析）
m0_73248913的博客
05-20 1907
本质是url转跳，叫url转跳漏洞也叫开放重定向漏洞，多用于钓鱼场景。重定向的类型：1.永久重定向状态码301和3082.临时重定向状态码302、303、3073.特殊重定向状态码300、304。
HTTP状态码302 Found重定向，踩坑！
Azrael2019的博客
06-03 1万+
是用以表示网页服务器HTTP响应状态的3位数字代码。它由RFC 2616规范定义，并得到RFC 2518、RFC 2817、RFC 2295、RFC 2774、RFC 4918等规范扩展。页面跳转不是由前端路由控制，而是由浏览器发起请求不同的地址。而form表单中的action和a标签的href都是触发的浏览器请求，到这里不难看出JSP应用实际没有发起过Ajax请求，而页面的请求都是通过浏览器触发的，不存在跨域问题。而浏览器接口请求时302状态码可以直接触发浏览器的更新。下面再看看Ajax请求。
[漏洞篇]SSRF漏洞详解
weixin_45565886的博客
04-09 1277
[漏洞篇]SSRF漏洞详解
安全基础~通用漏洞5，2024年最新网络安全studio基础
2401_84263208的博客
04-11 678
相当于管理员触发http://127.0.0.1:8081/web/add.html，最后访问了http://127.0.0.1:8105/地址，那么对于http://127.0.0.1:8105/的网站来源是http://127.0.0.1:8081/web/add.html。对于从来没有接触过网络安全的同学，我们帮你准备了详细的**学习成长路线图**。**由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新**
页面可以直接访问单不能跳转_网站302劫持跳转，网站302劫持跳转是怎么回事，解决网站劫持跳转...
weixin_39892447的博客
12-04 1747
漏洞描述这个漏洞没有官方确定的名字，有点说 302 跳转漏洞，有点讲是 url 劫持漏洞，也有的讲是 url跳转漏洞，不管怎么说，漏洞的内容都是关于 网页 显示302并且被利用的关于这个漏洞我没怎么看到有太多的文章，应该是现在这种漏洞不太常见(开发人员安全意识的提升)，简单的说就是 网页未对传入的url严格检验一般多用于钓鱼攻击，重定向个页面让受害者输入用户名密码啥的，然后再跳转回去要说这种漏洞算...
BP暴力破解，302重定向怎么解决
山兔的博客
04-11 1497
【HTTP】http重定向301/302/303/307
热门推荐
厚积薄发者，轻舟万重山
03-04 2万+
一、概述 重定向常常和请求转发放在一起讨论（前者是两次不相关的请求，后者是一次请求服务器端转发），然而本文并不讨论两者的区别，而是HTTP 1.0规范和HTTP 1.规范1中关于重定向的区别，以及实际使用中的情况。 重定向实际使用是一个响应码（301或302或303或307）和一个响应头location，当浏览器收到响应的时候check响应码是3xx，则会取出响应头中locat
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值