目录
信息收集
解题思路
信息收集
先看源码，发现一个php文件
<a id="master" href="./Archive_room.php" style="background-color:#000000;height:70px;width:200px;color:black;left:44%;cursor:default;">Oh! You found me</a>进入该php文件
点击secret进入action.php
额，刚才是好像是重定向到了end.php，没事，我们bp抓个包看看，发现一个secr3t.php
是文件包含内题目
<html>
<title>secret</title>
<meta charset="UTF-8">
<?php
highlight_file(__FILE__);
error_reporting(0);
$file=$_GET['file'];
if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){
echo "Oh no!";
exit();
}
include($file);
//flag放在了flag.php里
?>
</html>strstr()函数是PHP中的一个内置函数，语法为strstr(string,search,before_search) ，用于搜索字符串在另一字符串中是否存在，如果是，返回该字符串及剩余部分，否则返回 FALSE。此函数区分大小写。
查找 "S" 在 "I love Shanghai!" 中的第一次出现，并返回字符串的剩余部分：
<?php
echo strstr("I love Shanghai!","S");
?>
输出为：Shanghai!
解题思路
既然是文件包含题目，我们通过php伪协议读取文件
补充php中常见的读取文件的伪协议
- php://filter（本地磁盘文件进行读取）
php://filter 读取源代码并进行base64编码输出，不然会直接当做php代码执行就看不到源代码内容了。
- file://
条件：allow_url_fopen和allow_url_include均无要求
[文件的绝对路径和文件名] [文件的相对路径和文件名][http://网络路径和文件名]
file:// — 访问本地文件系统
http:// — 访问 HTTP(s) 网址
ftp:// — 访问 FTP(s) URLs
php:// — 访问各个输入/输出流（I/O streams）
zlib:// — 压缩流
data:// — 数据（RFC 2397）
glob:// — 查找匹配的文件路径模式
phar:// — PHP 归档
ssh2:// — Secure Shell 2
rar:// — RAR
ogg:// — 音频流
expect:// — 处理交互式的流
根据代码的注释内容，访问flag.php，这里通过filter伪协议不进行base64转码也是看不到flag的哦，如下图
payload
?file=php://filter/read=convert.base64-encode/resource=flag.php
解码后拿到flag
