[极客大挑战 2019]Secret File

最新推荐文章于 2025-03-19 10:58:15 发布
最新推荐文章于 2025-03-19 10:58:15 发布
阅读量182 收藏
点赞数
分类专栏： ctf 文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_43152809/article/details/107130455
版权
本文详细解析了极客大挑战2019中SecretFile题目，通过源代码审查、URL构造及PHP伪协议利用，最终揭示了Flag所在，展示了渗透测试与Web安全的基本技巧。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

[极客大挑战 2019]Secret File 题解

这个题还是挺简单的。。。以此作为一个记录吧
在这里插入图片描述
打开主界面，是这个亚子滴
在这里插入图片描述
这个主界面做的有点意思
接下来，开始走流程了
首先，查看页面的源代码
发现了介个
在这里插入图片描述
于是去访问了一下，发现了action.php，于是去访问一下，页面很迅速的跳转到了end.php
在这里插入图片描述
于是抓包，得到了如下页面
在这里插入图片描述
发现了secr3t.php，进行访问，出现了代码，在注释部分显示flag在flag.php中
在这里插入图片描述
在代码中将一些东西进行了过滤，但是没有过滤fliter，所以直接利用php伪协议
构造url：
http://e139ca32-2d1d-4f8d-9674-ffaf78f5c6b1.node3.buuoj.cn/secr3t.php?file=php://filter/convert.base64-encode/resource=flag.php
在这里插入图片描述
进行一下base64解密，即可得到flag
在这里插入图片描述

BUUCTF系列 // [极客大挑战 2019] Secret File
qq_45805420的博客
09-25 630
前言 本题知识点：PHP 文件包含漏洞 & 利用网页背景隐藏信息 WP 进入题目页面，乍看没有什么明显的思路，查看网页源代码，发现源码中出现了部分在页面中被隐藏了的信息，这才意识到了出题者的心思 这个小技巧原理并不复杂，主要是在前端中利用网页的背景颜色来覆盖相同颜色的内容，使得相关信息肉眼不可见，初次相遇确实不易 Get 到思路，可以通过全选页面内容的方式，使所有的信息展现出来 点击隐藏信息，题目跳转到了一个新的页面 尝试点击SECRET按钮，网页再次跳转 根据该页面的信息判断，SECRET
buuctf [极客大挑战 2019]Secret File 1
hintll的博客
06-14 560
[极客大挑战 2019]Secret File 1 打开以后： 老规矩，直接看源码： 看到第27行 有个提示文件 直接访问： 点一下secret 让我回去仔细看看： 回去再看一遍源码 还是没有提示 可能是页面跳转太快 那就抓个包看看： 既然是跳转快，那就重新发送有个 然后看看它的回应包: 这个回应包里面有一个提示文件 那就直接访问一下试试： 有一个备注：flag放在flag.php里面 那就访问这个flag.php 它说看不到它 那就看看源代码 也没有 那应该是它不可以读这个文件 那这题可能是考察php伪协
BUUCTF Web [极客大挑战 2019]Secret File
热门推荐
wangyuxiang946的博客
10-27 1万+
「作者主页」：士别三日wyx   此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。 [极客大挑战 2019]Secret File一、题目简介二、思路分析1）信息泄露2）文件包含三、解题步骤1）查看网页源代码2）拦截请求，查看响应信息3）文件包含漏洞4）PHP伪协议读取文件内容四、总结 一、题目简介 进入链接以后是一个「文字」页面，没有什么特别的功能 二、思路.
[极客大挑战 2019]Secret File1 详解
最新发布
2402_88178163的博客
03-19 1656
得出最后的 flag = 'flag{9795d8ed-2e7f-49cc-abca-c15202fc1fb0}' （这里的题目过关方法和解密方法可能还有很多种 但目前博主的能力只能到这里）我们读一下代码可以发现这里存在一个file的传参值 并且有一个if判断 这里if判断的strstr 这个strstr是执行。我们这时用ctrl+u或者F12看下代码可以发现有一个隐藏目录Archive.room这个我们点这里进入一下。本人为纯技术小白 写下此篇以记录和巩固知识笔记。
BUUCTF [极客大挑战 2019]Secret File
m0_49025459的博客
04-27 2887
题目 查看网页源代码 <!DOCTYPE html> <html> <style type="text/css" > #master { position:absolute; left:44%; bottom:0; text-align :center; } p,h1 { cursor: default; } </style>
Secret File
weixin_46580614的博客
07-16 234
打开之后的界面是 审查元素 之后有个跳转页面 直接跳转 然后 真狗 继续跳转 结果没看明白 尝试bp抓包试一下 发现 有东西 看到代码 进行分析 <html> <title>secret</title> <meta charset="UTF-8"> <?php highlight_file(__FILE__); error_reporting(0); $file=$_GET['file']; if(
极客大挑战2019secret file
03-16
极客大挑战2019的Secret File是一个神秘的文件，里面可能包含了一些重要的信息或者任务。参赛者需要通过各种技能和智慧来解密这个文件，完成挑战。这是一个非常有趣和刺激的比赛，可以锻炼参赛者的思维能力和团队...
[极客大挑战 2019]Secret File 1解题思路
m0_74047686的博客
03-04 2759
在做这道题的时候，主要是会使用burpsute工具，并且还要了解PHP伪协议的一些知识及概念，最后还用到了一些密码里的base64，这些都需要了解一下。
BUUCTF——[极客大挑战 2019]Secret File 1
2303_77380355的博客
03-27 306
用burpsuite抓包，发现一个注释链接。得到base64，进行解码得到flag。F12查看源码，进入链接。进入flag.php查看。F12查看源码，没有东西。点击SECRET进入。F12源码里没有东西。进入链接发现一串源码。
[极客大挑战 2019]Secret File 1解题思路及BurpSuite教程
qq_24594197的博客
04-28 3918
网页跳的快让你看不到怎么办？使用BurpSuite就好了，软件放这里：链接，提取码：kmwc，教程 浏览器代理配置随便放一个：IE,chorme,火狐代理设置，设置完成后打卡burpsuite软件，第一次用这个软件，看来网上很多教程写的很简单，什么抓包，右键 —> Send to Repeater，但是小白的我试了半天才搞懂，特意写下来给那些小白看，到结合这道题讲讲，F12查看源代码 在网址后面加上Archive_room.php,提示看不清？ 使用工具BurpSuite，点击下图jar包即可，先看看
BUU-[极客大挑战 2019]Secret File
MateSnake的博客
03-14 4514
BUU-[极客大挑战 2019]Secret File
[BUUOOJ][极客大挑战 2019]Secret File
Y4tacker的博客
07-29 7347
首先打开页面时这个样子 源码中发现关键php文件 继续看 继续 发现文件包含漏洞 传入的file经过了一些过滤，但是没有过滤filter，我们可以用php://fileter来获取文件。构造url?file=php://filter/convert.base64-encode/resource=flag.php ...
BUUCTF-web-[极客大挑战 2019]Secret File
weixin_44866139的博客
05-16 3893
查看源码之后发现achieve_room.php 点击secret,发现end.php 提示回去再仔细看看，查看achieve.php的源代码 发现action.php,访问，然而依旧回到了end.php 说明这个跳转的时间特别快，我们需要抓包，有一个抓包神器BrupSuite，使用它发现action有一个隐藏的回应 <html> <title>secret</title> <meta charset="UTF-8"> <?php
BUUCTF[极客大挑战 2019]Secret File
devilare的博客
03-22 1722
BUUCTF[极客大挑战 2019]Secret File 挺有意思的一道题，打开链接。蒋璐源的秘密？没兴趣，本人不喜欢探索别人的秘密。好吧，hacker喜欢。F12查看一下源码。出现下一个页面，点击试试 嗯？！闪电侠也看不清，估计是玩我呢，退回刚刚的页面，F12看看 果然，同样的错误不允许犯两次，嗯。。。。怎么办呢？抓个包看看。 访问该页面 果然就是这里，代码审计一下，包含一个file的文件，用get方式传输，如果存在…/,tp,input,data等就会输出Oh no！并且退出，说明要包含的文件不能
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值