[PHP知识库] buuctf—

开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> PHP知识库 -> buuctf——SecretFile -> 正文阅读

[PHP知识库]buuctf——SecretFile

进来就看见有大佬被挂在黑页
在这里插入图片描述 F12查看源码看到在下面有个黑化了的标签藏得挺深，./Archive_room.php。然后网页中间有个 secret
不知道的还以为在FBI warning.点进去看看，注意到直接来到了end.php,但是在上一页的源码这个secret的herf是跳转至action.php啊。应该是action.php302跳转到了end.php吧，开burp看看
在这里插入图片描述事实证明确实有action.php
repeater发包后在响应包看到有secr3t.php,拿到题目源码：

 <html>
    <title>secret</title>
    <meta charset="UTF-8">
<?php
    highlight_file(__FILE__);
    error_reporting(0);
    $file=$_GET['file'];
    if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){
        echo "Oh no!";
        exit();
    }
    include($file); 
//flag放在了flag.php里
?>
</html>

重点函数介绍：

strstr()查找字符的首次出现，返回从该字符到整个字符串结束的部分
stristr()和strstr()一样，只是不区分大小写
格外补充:strpos()查找字符（区别大小写），返回匹配成功的位置

这段代码的意思就是if判断有没有这四个字符串，没有就文件包含，有就拜拜。
?file=flag.php看看
在这里插入图片描述作者可真坏啊，伪协议读一下。payload:secr3t?file=php://filter/convert.base64-encode/resource=flag.php,base64解码得到flag:flag{55e2c032-73ad-449a-8670-d52b9e48904c}