[极客大挑战 2019]Secret File

最新推荐文章于 2025-12-12 14:04:07 发布
原创 最新推荐文章于 2025-12-12 14:04:07 发布 · 102 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #php #信息安全

这篇博客记录了一次网络安全挑战，作者通过查看源码、抓包分析，发现了secr3t.php和flag.php。在过滤特定字符串的情况下，利用伪协议payload成功解码获取了flag。

[极客大挑战 2019]Secret File

查看源码

在这里插入图片描述

在这里插入图片描述

点secret

在这里插入图片描述

继续查看源码

没发现什么东西

回退抓个包看看
在这里插入图片描述

有一个secr3t.php

去打开

在这里插入图片描述

有个flag.php

打开

在这里插入图片描述

很调皮，退回去看代码，猜测有文件包含漏洞

过滤了…/ tp input date

用伪协议payload ?file=php://filter/read=convert.base64-encode/resource=flag.php
在这里插入图片描述

用base64解码

在这里插入图片描述

得到flag

[极客大挑战 2019]Secret File--详细解析
m0_56019217的博客
11-16 1173
信息搜集是Web安全的基本功，当找不到目标网页的时候，多抓包看看，会有收获。
[极客大挑战 2019]Secret File1 详解
2402_88178163的博客
03-19 1830
得出最后的 flag = 'flag{9795d8ed-2e7f-49cc-abca-c15202fc1fb0}' （这里的题目过关方法和解密方法可能还有很多种 但目前博主的能力只能到这里）我们读一下代码可以发现这里存在一个file的传参值 并且有一个if判断 这里if判断的strstr 这个strstr是执行。我们这时用ctrl+u或者F12看下代码可以发现有一个隐藏目录Archive.room这个我们点这里进入一下。本人为纯技术小白 写下此篇以记录和巩固知识笔记。
【web | CTF】极客大挑战 2019 Secret File
weixin_46301214的博客
05-27 1563
解题要点 【解题思路】 目录扫描+检查源码 ->发现了一个隐藏目录 根据文字提示，觉察到有隐藏暗跳 找到暗链后访问就能看到解题源码 直接利用文件访问漏洞读取php文件源码即可 【难点】 通过题目语言暗示觉察出暗中跳转 【漏洞点】 源码泄露 文件包含漏洞 步骤一：发现隐藏目录 查看源码发现了隐藏的目录文件 ctrl+点击，跳转速达 步骤二：发现隐藏文件跳转网址 SECRET可以点击，那我们就点一下看看吧...
极客大挑战2019 Secret File
2401_82505448的博客
07-27 397
color:red;可是你看不到我QAQ~~~</h1><br><br><br>echo "我就在这里";我们先检查一下，我们可以看到这里有一个超链接。我们可以选中一下，看到了这个超链接。发现flag就在这里。
BUUCTF [极客大挑战 2019]Secret File
2401_86572133的博客
03-29 416
语句：php://filter/convert.base64-encode/resource=文件路径。想了解过程中发生了什么，我们用burpsuite抓包，然后把包send to repeater。点击按钮发现迅速跳转至最后的结果，但是看起来题目应该是在网页的跳转过程中隐藏了信息。在这里感觉是隐藏了源码，怀疑是源代码被当成php文件执行了。煮波看到flag.php很高兴地访问，结果一无所获。base64解码得到原来的网页源码，找到flag。首先打开网页，没有什么有用的信息，查看源代码。
BUUCTF[极客大挑战 2019]Secret File 1题解
2301_79896143的博客
06-02 1103
题目"Secret File 1"考察文件包含漏洞，通过分析网页源码发现隐藏入口Archive_room.php，利用BurpSuite拦截重定向后访问secr3t.php。该页面存在文件包含漏洞，但过滤了常用payload构造方式。最终使用php://filter协议绕过过滤，成功读取flag.php的base64编码内容，解码后获得flag。解题过程涉及源码分析、抓包工具使用和文件包含漏洞利用技巧。
BUUCTF Web [极客大挑战 2019]Secret File
2401_84247423的博客
05-16 1520
喜欢一个东西首先要先学会「尊重」，虽然网络安全的圈子不乏各种灰产，以及高调宣传自己是黑客的脚本小子，但不可否认，这个圈子仍有不少人保持着「举世皆浊我独清，众人皆醉我独醒」的心态，努力磨砺技术，提升自身修养，让互联网变得更加安全。
[极客大挑战 2019]Secret File1
weixin_59453707的博客
07-25 436
打开靶场
BUUCTF——[极客大挑战 2019]Secret File 1
2301_81891051的博客
03-04 557
之前多余情节全部跳过，直接进入正题。查看源代码我们关注下这一串代码：<a id="" href="" style="">Oh!这是一个超链接标签，用于指向其它网页。我们在网页url后加上直接进入。再进入secret于是我们连接bp回去查看下。我们再点开secret，会看见两个url，一个/action.php另一个/end.phpaction.phpaction.phpaction.php。
buuctf-web-[极客大挑战 2019]Secret File1
mlws1900的博客
08-05 673
get传参，可以利用文件包含，对tp，input进行了过滤，可以用filter对文件进行读取，而且已经告知我们flag在flag.php里面，写出如下payload。刚开始看到这个界面还以为是目录扫描，结果把网页扫死了。发现一个 secr3t.php，打开获得了代码。对以上编码进行base64解码获得flag。点击secret，看来要利用bp抓包。...
极客大挑战2019secret file
03-16
极客大挑战2019的Secret File是一个神秘的文件，里面可能包含了一些重要的信息或者任务。参赛者需要通过各种技能和智慧来解密这个文件，完成挑战。这是一个非常有趣和刺激的比赛，可以锻炼参赛者的思维能力和团队...
BUUCTF-[极客大挑战 2019]Secret File1
Monica的博客
09-10 936
目录 题目： 分析： 源码： 知识点： 分析： 方法1: 方法2: 题目： 分析： 打开环境就是一个全黑界面加几行字，没有其他发现，日常查看源代码：发现链接 点击链接，跳转到一个有secret点击的页面，点击发现： 什么也没有。按道理不应该啊，他说在回去看看 我们返回到secret页面，查看源代码： 发现了action.php，但是仔细一看，查阅结束页面显示的是end.php，猜测可能是跳转了。 我们用bp抓包看看，...
OpenHarmony Flutter 分布式安全与隐私保护：跨设备可信交互与数据防泄漏方案
2501_93721151的博客
12-11 663
在开源鸿蒙（OpenHarmony）全场景分布式生态中，跨设备安全与隐私保护是实现多设备协同的生命线。随着设备间数据流通与交互频率的提升，数据泄露、身份伪造、权限滥用等安全风险也随之加剧；传统单设备安全方案难以适配分布式场景下的可信交互需求。基于开源鸿蒙的分布式安全服务（DSS）与 Flutter 的跨端安全开发能力，能够构建一套 **“设备可信认证、数据加密传输、权限动态管控、隐私数据脱敏”** 的分布式安全与隐私保护解决方案，赋能金融支付、健康医疗、智能家居等高敏感场景的跨设备协同。本文聚焦。
安全审查--跨站请求伪造--双重提交Cookie模式
petunsecn的专栏
12-12 577
本文详细讲解了双重提交Cookie模式防御CSRF攻击的原理与实现。首先通过网上银行转账案例展示了CSRF攻击的危害性，解释了攻击者如何利用浏览器自动携带Cookie的特性发起恶意请求。随后深入剖析了双重提交Cookie的核心理念：利用同源策略，要求请求同时携带Cookie中的token和请求头/体中的token进行双重验证。 文章从零开始演示了实现步骤：1)服务器设置可被JavaScript读取的CSRF Token Cookie；2)前端获取Cookie中的token并添加到请求头；3)服务器验证两个t
第十一篇：Day31-33 前端安全与性能监控——从“能用”到“安全可靠”（对标职场“系统稳定性”需求）
2402_87628679的博客
12-11 1157
对于小型项目或特定业务场景，可通过自定义埋点实现核心指标监控，无需接入复杂工具。// src/utils/monitor.js（自定义监控工具） import axios from 'axios';// 监控数据上报接口（后端提供） const MONITOR_UPLOAD_URL = '/api/monitor/upload';
App反诈骗：一场面向移动生态的深度安全战争（接上文短信反诈）
最新发布
xixixi7777的博客
12-12 1106
App反诈骗的最终目标是构建一个安全、可信、透明技术支柱：持续创新的检测与防御技术制度支柱：完善的法律法规与行业标准治理支柱：跨平台、跨行业的协同治理机制教育支柱：提升开发者和用户的安全意识经济支柱：建立正向激励与惩罚机制与短信反诈相比，App反诈的战场更广、链条更长、对抗更复杂。这是一场技术、法律、经济、社会的综合性战役，其成功不仅需要先进的技术手段，更需要生态系统各方的共同责任和长期投入。真正的App反诈不是简单的"查杀"，而是通过纵深防御、主动狩猎、生态治理。
DNS协议安全
weixin_61562383的博客
12-12 790
许多企业的防火墙会拦截内部员工直接访问外部网站的 HTTP/TCP 连接，但通常会放行 DNS 流量，因为员工需要解析域名才能工作。阴影域名：黑客攻破了合法网站（如 example.com）的管理权，创建了恶意的子域名（如 bad.example.com）。DNS 协议在设计之初就像是在“明信片”上写字，任何人都可以拦截、修改（中间人攻击），或者伪造一张新的明信片发给你（欺骗/投毒）。：为了防止命令控制服务器（C&C）的域名被封杀，僵尸程序会内置一套算法，每天自动生成成千上万个随机域名。
AI安全威胁：对抗样本到数据隐私全解析（13种安全威胁及防护）
m0_62396717的博客
12-11 547
本文系统梳理了大模型面临的安全与隐私威胁，包括常规安全威胁（对抗样本攻击、后门攻击、投毒攻击）和新型安全威胁（内容安全问题、恶意使用风险、资源消耗攻击等）。同时分析了数据隐私风险（成员推断、数据提取等）和知识产权威胁（模型萃取、提示词窃取）。针对这些威胁，提出了包括对抗训练、数据清洗、差分隐私等在内的多层次防御体系，强调需要技术、法规等多角度协同应对。随着攻击手段不断演进，防御措施也需持续更新完善。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值