buuctf [极客大挑战 2019]Secret File 1

最新推荐文章于 2025-06-02 22:12:55 发布
原创 最新推荐文章于 2025-06-02 22:12:55 发布 · 562 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了参加极客大挑战2019时遇到的一道题目，涉及通过源码分析、HTTP抓包及PHP伪协议来解密隐藏的flag.php文件。在尝试直接访问和查看源码无效后，通过php://filter协议以base64编码方式读取本地文件，最终解码获取到flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

[极客大挑战 2019]Secret File 1

在这里插入图片描述打开以后：
在这里插入图片描述老规矩，直接看源码：
在这里插入图片描述看到第27行 有个提示文件
直接访问：
在这里插入图片描述点一下secret
在这里插入图片描述让我回去仔细看看：
回去再看一遍源码
还是没有提示
可能是页面跳转太快
那就抓个包看看：
既然是跳转快，那就重新发送有个
然后看看它的回应包:
在这里插入图片描述这个回应包里面有一个提示文件
那就直接访问一下试试：

最低0.47元/天 解锁文章
[极客大挑战 2019]Secret File 1_BUUCTF
u014794949
11-30 343
进入页面查看源码 跟踪./Archive room.php 点击按钮后 确定存在重定向，抓包 跟踪这个程序 发现是一个get型文件传输 首先这是一个file关键字的get参数传递 php://是一种协议名称，php://filter/是一种访问本地文件的协议， /read=convert.base64-encode/表示读取的方式是base64编码后， resource=index.php表示目标文件为index.php。 所以，这里可以用php伪协议来读取flag.php 构造payloa
BUUCTF——[极客大挑战 2019]Secret File 1
2303_77380355的博客
03-27 311
用burpsuite抓包，发现一个注释链接。得到base64，进行解码得到flag。F12查看源码，进入链接。进入flag.php查看。F12查看源码，没有东西。点击SECRET进入。F12源码里没有东西。进入链接发现一串源码。
buuctf-web-[极客大挑战 2019]Secret File1
mlws1900的博客
08-05 632
get传参，可以利用文件包含，对tp，input进行了过滤，可以用filter对文件进行读取，而且已经告知我们flag在flag.php里面，写出如下payload。刚开始看到这个界面还以为是目录扫描，结果把网页扫死了。发现一个 secr3t.php，打开获得了代码。对以上编码进行base64解码获得flag。点击secret，看来要利用bp抓包。...
BUUCTF[极客大挑战 2019]Secret File 1题解
最新发布
2301_79896143的博客
06-02 904
题目"Secret File 1"考察文件包含漏洞，通过分析网页源码发现隐藏入口Archive_room.php，利用BurpSuite拦截重定向后访问secr3t.php。该页面存在文件包含漏洞，但过滤了常用payload构造方式。最终使用php://filter协议绕过过滤，成功读取flag.php的base64编码内容，解码后获得flag。解题过程涉及源码分析、抓包工具使用和文件包含漏洞利用技巧。
BUUCTF[极客大挑战 2019]Secret File1
lzu_lfl的博客
09-06 1213
BUUCTF[极客大挑战 2019]Secret File1 WP
[极客大挑战 2019]Secret File1
weixin_59453707的博客
07-25 404
打开靶场
[极客大挑战 2019]Secret File 1解题思路
m0_74047686的博客
03-04 2777
在做这道题的时候，主要是会使用burpsute工具，并且还要了解PHP伪协议的一些知识及概念，最后还用到了一些密码里的base64，这些都需要了解一下。
BUUCTF Web [极客大挑战 2024]Secret File
2401_86454391的博客
09-04 969
进入链接以后是一个「文字」页面，没有什么特别的功能。
BUUCTF系列 // [极客大挑战 2019] Secret File
qq_45805420的博客
09-25 636
前言 本题知识点：PHP 文件包含漏洞 & 利用网页背景隐藏信息 WP 进入题目页面，乍看没有什么明显的思路，查看网页源代码，发现源码中出现了部分在页面中被隐藏了的信息，这才意识到了出题者的心思 这个小技巧原理并不复杂，主要是在前端中利用网页的背景颜色来覆盖相同颜色的内容，使得相关信息肉眼不可见，初次相遇确实不易 Get 到思路，可以通过全选页面内容的方式，使所有的信息展现出来 点击隐藏信息，题目跳转到了一个新的页面 尝试点击SECRET按钮，网页再次跳转 根据该页面的信息判断，SECRET
[极客大挑战 2019]Secret File 1
weixin_45674567的博客
06-03 1992
访问 可是直接结束 抓包，重发器里改 发现了一个secr3t.php，访问 strstr() — 查找字符串的首次出现 stristr() — strstr() 函数的忽略大小写版本 要GET一个file参数过去，但是不能含有…/、tp、input、data，包括这些的大小写。不含有这些的话就会包含file指定的文件，php://伪协议 php://filter可以使用 尝试/secr3t.php?file=php://filter/read=convert.base64-encode/resou...
BUUCTF-[极客大挑战 2019]Secret File1
Monica的博客
09-10 838
目录 题目： 分析： 源码： 知识点： 分析： 方法1: 方法2: 题目： 分析： 打开环境就是一个全黑界面加几行字，没有其他发现，日常查看源代码：发现链接 点击链接，跳转到一个有secret点击的页面，点击发现： 什么也没有。按道理不应该啊，他说在回去看看 我们返回到secret页面，查看源代码： 发现了action.php，但是仔细一看，查阅结束页面显示的是end.php，猜测可能是跳转了。 我们用bp抓包看看，...
BUUCTF [极客大挑战 2019]Secret File 1
m0_52598783的博客
11-28 391
还差一步这道题就出来了 在想了在想了别骂了别骂了 打开题目后 一片黑 这个时候 根据经验 有事没事先ctrl+a安排一下 果然有问题 在最下方有一个连接 打开链接 出现一个按钮 按他就完事了 并没有出来什么 用burp拦截后发现提示： secr3t.php 打开后提示flag在flag.php中 并且给了一串php 其中stristr函数 不用绕过直接干就完了 然后就是 啊哈！你找到我了！可是你看不到我QAQ~~~ 我就在这里 这边最后请教了一下学长 学长讲了很多 我就听懂了一点 应该是 这里由于
buuctf-[极客大挑战 2019]Secret File1
m0_46684679的博客
10-01 1820
buuctf-[极客大挑战 2019]Secret File1 题目地址： https://buuoj.cn/challenges 题目上手，先确认网页源代码 没事，跟着他走，直接访问Archive_room.php 第二个页面是个点击框，这里bp抓包确认；若是直接访问，会跳到end.php 可以发现secr3t.php才是我们应该访问的，那么我们直接访问secr3t.php 很简单的代码审计,别下上面那些字符就行，payload: secr3t.php?file=flag.php 老套娃了，
buuctf [极客大挑战 2019]Secret File wp
03-14
### BUUCTF 极客大挑战 2019 Secret File Writeup 解题思路 此题目属于文件包含漏洞（File Inclusion Vulnerability）类型的Web安全挑战。以下是详细的分析过程： #### 题目背景 通过F12查看网页源码，发现了隐藏...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值