抓包看看

没看出什么，看看响应包

藏得挺深啊，看看这个secr3t.php有什么

试了试flag.php

emmm....我要淡定

这里可能存在过滤，需要拿到flag.php的源码，我们需要使用php://协议

构造php伪协议

php://filter用于读取源码，php://input用于执行php代码。

（在buuctf web中include文件读取漏洞中有关于php://filter相关的训练）

构造payload：

?file=php://filter/read=convert.base64-encode/resource=flag.php

执行后得到：

经过base64位解码得到：

拿到flag。

buuctf在线测评web Secret File相关推荐

ACM在线测评系统评测程序设计与python实现
写此文目的: 让外行人了解ACM,重视ACM. 让ACMer了解评测程序评测原理以便更好得做题. 让pythoner了解如何使用更好的使用python. 在讲解之前,先给外行人补充一些关于ACM的知识 ...
简单java在线测评程序
简单java程序在线测评程序一．前言大家过年好!今年的第一篇博客啊!家里没有网,到处蹭无线!日子过得真纠结!因为毕设的需求,简单写了一个java程序在线测评程序,当然也可以在本地测试. 二．思路 ...
java 在线测评_简单java在线测评程序
简单java程序在线测评程序 v一．前言大家过年好!今年的第一篇博客啊!家里没有网,到处蹭无线!日子过得真纠结!因为毕设的需求,简单写了一个java程序在线测评程序,当然也可以在本地测试. v二．思 ...
项目：C++在线测评系统
项目思路之前写过一个基于http的在线编译器,可以完成代码的编译过程,但是在leetcode上刷题的时候忽然想到在线OJ不就是一个功能更强大的在线编译器吗?在基础的编译功能上加上了题目列表页的展示, ...
python基于PHP+MySQL的英语在线测评学习网站
英语是世界第一通用语言.随着时代发展中国也越来越国际化越来越多的外国人来到了中国也有越来越多的中国人到外国去进行工作和学习,为了让大家能够更好的学习英语我们创建了英语在线测评学习网站. 本系统分为前台 ...
java毕业设计在线测评系统2021Mybatis+系统+数据库+调试部署
java毕业设计在线测评系统2021Mybatis+系统+数据库+调试部署 java毕业设计在线测评系统2021Mybatis+系统+数据库+调试部署本源码技术栈: 项目架构:B/S架构开发语言: ...
给大家分享一篇 ACM在线测评系统评测程序设计与python实现
写此文目的: 让外行人了解ACM,重视ACM. 让ACMer了解评测程序评测原理以便更好得做题. 让pythoner了解如何使用更好的使用python. 在讲解之前,先给外行人补充一些关于ACM的知识 ...
亚信java在线测评题库_校招秋招，网申在线测评如何训练才能通过？
校招又分为春招秋招,是无数毕业生就业的重要通道,尤其是今年的情况使得在线测评变得更加普及,将来这也是必然的趋势.校招中第一道门槛便是这线上测评.用人单位在收到毕业生的简历后,先发送线上测评,通过线上测 ...
12个免费在线的Web网站性能测试工具
本文向你推荐12个免费在线的Web网站性能测试工具. 1. Web Page Test 从世界各地多个地点,使用真正的浏览器(IE和Chrome),并在真正的消费者连接速度,对你的网站进行速度测试.您 ...

buuctf在线测评web Secret File

抓包看看

构造php伪协议

buuctf在线测评web Secret File相关推荐

最新文章

热门文章