Bootstrap

BUU11 [极客大挑战 2019]Secret File1

点开源码发现存在一个网站

 

点击Archive room.php 跳转到一个页面有个secret按钮,然后点击发现直接查阅结束

摁F12看网络功能

发现除了end.php页面还有个action.php页面,只不过这个页面被重定向了看不见

用bp抓包 

 

 然后再访问  secr3t.php这里需要提交一个file参数(就在当前secr3t.php文件下),访问flag.php

提交payload:/?file=php://filter/convert.base64-encode/resource=flag.php(注意这里用base64编码)

 拿到flag

;