BUUCTF [极客大挑战 2019]Secret File

1431880277

于 2021-06-20 08:21:59 发布

阅读量182

点赞数

本文链接：https://blog.youkuaiyun.com/m0_52824752/article/details/118065772

版权

本文详细讲述了如何通过分析PHP伪协议，发现并利用文件包含漏洞，最终解码获取flag的过程。重点在于理解PHP://filter的使用和安全风险。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

获取靶机
在这里插入图片描述
查看网页源代码

发现了一个 action.php,访问看看

在这里插入图片描述
什么也没有，再一次访问，果然有问题

url 里的是 end.php，可是我们点击访问的是 action.php
抓包看一下

被重定向到了 end.php。而且得知 secr3t.php ，尝试访问，发现有源码

现在可以知道这是文件包含

php://filter/read=convert.base64-encode/resource=./flag.php

读取 flag.php 的源码以base64方式编码显示出来。而且没被过滤。直接上 payload

 http://b6958368-d898-4b45-98d4-0cb7fa1b434d.node3.buuoj.cn/secr3t.php?file=php://filter/read=convert.base64-encode/resource=./flag.php

在这里插入图片描述
得到一串 base64 编码字符，然后 base64 解密，成功拿到 flag 。

总结：需要了解PHP伪协议