[極客大挑戰 2019]Secret File

醒_著發表於2020-12-17

1.檢視原始碼，得到/Archive_room.php，進入，然後繼續點選secret，結果並沒有flag
之後借鑑https://blog.csdn.net/nicesa/article/details/107285553
2.進入burpsuite進行抓包得到secr3t.php，進入，發現直接得到原始碼
3.分析原始碼，進一步輸入 ？file=flag.php ，依然沒有flag
4.進一步分析，發現程式碼過濾了data協議，input協議，ftp協議，而嘗試file協議卻無法讀取，所以嘗試php偽協議即 ?file=php://filter/convert.base64-encode/resource=flag.php
5.將得到的內容用線上加密解密工具解密可得flag

相關文章