BUU 302重定向php代码审计文件包含漏洞-[极客大挑战 2019]Secret File

Posted 2021-11-06 1vyyyyyy

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了BUU 302重定向php代码审计文件包含漏洞-[极客大挑战 2019]Secret File相关的知识，希望对你有一定的参考价值。

一、题目

碰到这种黑页面第一时间扒源代码

发现提示页面 ./Archive_room.php

点进去

果然还有一关，应该快了吧，点进SECRET

我 **********

源代码里面啥都没了

二、解题

没事儿抓抓包，说不定有线索呢

这里我们用BP抓到了点击SECRET按钮时的包

可以看到这个包的Status是302，即它被重定向了

302重定向经常被用于做url劫持，黑帽seo技术中，而且百度在处理302重定向技术还不成熟，经常将它纳入到黑帽seo的范畴中，而google对这方面识别处理就完善了许多。所以302重定向在现阶段的搜索引擎技术中，还是容易导致网站降权的，尽量不用。但从seo、网站优化方面来说是弊大于利。（来源：百度百科）

在响应里面发现 secr3t.php

......又到了代码审计环节：

<html>
    <title>secret</title>
    <meta charset="UTF-8">
<?php
    highlight_file(__FILE__);
    error_reporting(0);
    $file=$_GET['file'];
    if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){
        echo "Oh no!";
        exit();
    }
    include($file); 
//flag放在了flag.php里
?>
</html>

直接访问 flag.php 试试