BUU11 [极客大挑战 2019]Secret File1

点开源码发现存在一个网站

 

点击Archive room.php 跳转到一个页面有个secret按钮，然后点击发现直接查阅结束

摁F12看网络功能

发现除了end.php页面还有个action.php页面，只不过这个页面被重定向了看不见

用bp抓包 

 

 然后再访问  secr3t.php这里需要提交一个file参数（就在当前secr3t.php文件下），访问flag.php

提交payload：/?file=php://filter/convert.base64-encode/resource=flag.php（注意这里用base64编码）

 拿到flag