微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

buuctf--[极客大挑战 2019]Secret File 1

打开链接后查看源代码如图

在这里插入图片描述将画圈处输入后

在这里插入图片描述点击后

在这里插入图片描述发现不在这里

进行抓包,将抓到的包send to repeater,如图

在这里插入图片描述发现了secr3t.PHP,输入后

在这里插入图片描述

代码后发现
strstr() — 查找字符串的首次出现
stristr() — strstr() 函数的忽略大小写版本
要GET一个file参数过去,但是不能含有…/、tp、input、data,包括这些的大小写。
PHP伪协议点这里
输入?file=PHP://filter/read=convert.base64-encode/resource=flag.PHP
得到base 64 码

在这里插入图片描述

对其进行翻译(这里可以用hackbar或在网上找在线翻译器)得到flag

在这里插入图片描述

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐