[BUUCTF]---web之[极客大挑战 2019]Secret File

最新推荐文章于 2025-03-19 10:58:15 发布

am6iti0n

最新推荐文章于 2025-03-19 10:58:15 发布

阅读量517

点赞数 1

分类专栏： ctf buuctf 文章标签： php 安全

本文链接：https://blog.youkuaiyun.com/weixin_44164784/article/details/105379903

版权

ctf 同时被 2 个专栏收录

6 篇文章

订阅专栏

buuctf

3 篇文章

订阅专栏

打开链接黑色背景直接F12 发现超链接href="./Archive_room.php"
访问试试又发现 href="./action.php" 接着访问却到了end.php
。叫我们回去看看那么中间一定有我们看不见的东西所以抓包重发看看
在这里插入图片描述发现 secr3t.php 访问发现一段代码

<html>
    <title>secret</title>
    <meta charset="UTF-8">
<?php
    highlight_file(__FILE__);
    error_reporting(0);
    $file=$_GET['file'];
    if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){
        echo "Oh no!";
        exit();
    }
    include($file); 
//flag放在了flag.php里
?>
</html>

flag放在了flag.php里尝试访问flag.php 但是提示我们看不见他。那么有可能就是php伪协议中的 php://filter，常用来读取文件和源码
上面的源码中的变量file是以get方式提交的那么payload如下：http://47ad2052-eed5-46b4-838f-23dae02dbced.node3.buuoj.cn/secr3t.php?file=php://filter/read=convert.base64-encode/resource=flag.php
意思为 以base64编码方式读取php文件的源码因此我们得到一串编码
base64解密发现flag 在这里插入图片描述

php://filter参数简单总结

php://filter 参数	描述
resource=<要过滤的数据流>	必须项。它指定了你要筛选过滤的数据流。
read=<读链的过滤器>	可选项。可以设定一个或多个过滤器名称，以管道符（\ ）分隔
write=<写链的过滤器>	可选项。可以设定一个或多个过滤器名称，以管道符（\ ）分隔
<; 两个链的过滤器>	任何没有以 read= 或 write= 作前缀的筛选器列表会视情况应用于读或写链。

主要转换器类型：

字符串过滤器
转换过滤器
压缩过滤器
加密过滤器

简单介绍本题遇到的转换过滤器

转换过滤器	作用
convert.base64-encode & convert.base64-decode	等同于base64_encode()和base64_decode()，base64编码解码
convert.quoted-printable-encode & convert.quoted-printable-decode	quoted-printable 字符串与 8-bit 字符串编码解码