BUU-Web-Secret File

先用BP抓下包，发现敏感php文件./Archive_room.php

访问http://2c3ee119-35cd-4566-9b5f-58057f82ff2a.node3.buuoj.cn/Archive_room.php 该文件

然后通过BP查看到action.php里的内容

访问 secr3t.php,拿到该目录下的php文件

对代码进行审计，发现调用了下面几个函数

• highlight_file: 对文本进行高亮处理

• error_reporting(0):  不抛出异常

• strstr:  查找字符串的首次出现

• stristr:  strstr() 函数的忽略大小写版本

无法进行目录穿越 和 php://input 调用系统命令

使用php://filter 协议 进行绕过

构建URL

?file=php://filter/read=convert.base64-encode/resource=flag.php

然后解密即可