网络攻防|BUUCTF Web [极客大挑战 2019]Secret File python|java|安全性测试|运维|网络

「作者主页」：士别三日wyx
此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程
「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。

【网络攻防|BUUCTF Web [极客大挑战 2019]Secret File】
[极客大挑战 2019]Secret File

一、题目简介
二、思路分析
- 1）信息泄露
- 2）文件包含
三、解题步骤
- 1）查看网页源代码
- 2）拦截请求，查看响应信息
- 3）文件包含漏洞
- 4）PHP伪协议读取文件内容
四、总结

一、题目简介进入链接以后是一个「文字」页面，没有什么特别的功能

文章图片

二、思路分析这一关是一个「文件包含」漏洞，推荐使用「PHP伪协议」查看文件内容
1）信息泄露针对这种没有什么功能的页面，可以检查是否存在信息泄露。右键查看「页面源代码」，发现一个被「隐藏」的标签，标签中有一个「文件」路径

文章图片

故意隐藏，说明文件很「重要」，我们访问这个文件

文章图片

提示我们点击「按钮」，按他说的做

文章图片

又让我们退回去仔细看看，说明在这两个页面之间存在一些内容，右键「检查」
或者按 F12 键调出来开发者界面，返回上一个页面（Archive_room.php）重新点击一次 SECRET 按钮，观察这一过程有哪些「请求」

文章图片

可以看到，在结束页面之前，还访问了一个页面，只是我们没有「权限」（302），看不了，所以直接跳过了这个页面。针对这种情况，我们使用代理工具查看它的「响应」请求即可

文章图片

从响应内容中我们可以看到页面的内容中存在信息泄露，「注释」中有一个文件 secr3t.php，我们访问这个文件即可
2）文件包含访问 secr3t.php 文件，页面中展示了部分代码，很明显是一个「文件包含」漏洞，并提示 flag 就在 flag.php文件中，意思就是让我们查看 flag.php 文件的内容。

文章图片

PHP的文件包含函数有一个「特性」，被包含的文件内容中，如果是「代码」则会执行，而不会在页面中展示；如果是「非代码」（不能被执行的内容），则会以文本的形式在页面中展示出来。针对这一特性，我们可以使用PHP伪协议对文件内容进行「编码」，编码后的文件内容由于不能被执行，会展示在页面中，而后再将页面中的内容复制到本地进行「解码」，即可查看文件内容，拿到 flag。
三、解题步骤 1）查看网页源代码进入链接后，右键查看网页源代码，在一个「隐藏」的 a 标签中找到泄露的信息——「敏感」文件 Archive_room.php