buuctf 极客大挑战Havefun

最新推荐文章于 2024-09-05 11:32:26 发布
最新推荐文章于 2024-09-05 11:32:26 发布
阅读量65 收藏
点赞数
文章标签： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_79966764/article/details/134095808
版权

14ff1bd216f24e52806701670e36ea57.jpg

 啥也没有，查看源代码9d9eb76df2e34275a8c0bd7a11107f2c.jpg

 有一个cat变量，通过get方式传参，如果cat=dog输出flag

使用构造payload：/?cat=dog

回车键得到flage82058397cf14d0fbca1a0cf7a63ca33.jpg

 

2301_79966764
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BUUCTF：[极客大挑战 2019]Havefun
Yu3511606536的博客
07-22 389
[BUUCTF][极客大挑战 2019]Havefun
BUUCTF [极客大挑战 2019]Havefun
m0_49025459的博客
04-11 395
题目 看看题奥。啥也没有 直接看看源代码 <html> <head> <meta charset="utf-8"> <title>一起来撸猫</title> <style> @keyframes tail { 6.6666666667% { transform: rotate(0); } 10% { transform: rotate(10deg); } 16.6666666667% .
BUUCTF 之 [极客大挑战 2019] Havefun（GET 传参）
两个月亮
12-29 2344
网站首页没有按钮，提示信息等等。遇到这种情况往往需要查看网页源代码或进行网站后台扫描。我们先来查看一下网页源代码（右键后点击。在地址栏中输入构造后的链接，敲击。启动靶机后，映入眼帘的是一只猫。这是一段 PHP 代码。即可获得 flag。
BUUCTF Web [极客大挑战 2019]Havefun
热门推荐
wangyuxiang946的博客
10-25 1万+
「作者主页」：士别三日wyx   此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。 [极客大挑战 2019]Havefun一、题目简介二、思路分析1）信息泄露2）代码功能审计三、解题过程1）查看页面源代码2）提交参数四、总结 一、题目简介 进入题目连接以后，出现了一只「猫」，普普通通的一只猫，没什么特别的功能。 二、思路分析 1）信息泄露 这一关是「信息泄露」.
buuctf [极客大挑战 2019]Havefun1
weixin_74790320的博客
11-27 724
本题先看看源码或者检查一下，可能这是俺的一个小习惯。源码里面都看到了php的代码。
【BUUCTF】[极客大挑战 2019]Havefun 1
qq_45972928的博客
05-06 1393
主要考察对源代码的理解 1、进入网站 2、发现网页并没有什么有用的提示，观察源代码发现可能有用的判别语句 3、尝试输入?cat=dog
BUUCTF-[极客大挑战 2019]Havefun1
Monica的博客
09-05 371
题目： 分析： 发现一个页面，除了一只猫外没有什么内容，查看源代码 在页面最后发现了一段被注释掉的代码： $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; 意思是 get传入一个cat的值赋值给cat变量，然后输出这个cat变量的值。 然后如果cat变量的值等于dog就会输出Syc{cat_cat_cat_cat} 我们发现这个字符串的形式很想flag的形式。那么我们传入...
CTF学习第十一站——BUUCTF[极客大挑战 2019]Havefun1
qq_41174589的博客
10-09 190
好的，我们只看到了一只猫晃着它的尾巴让人非常想撸但又没办法。我们试一试在URL后加上cat=dog，得到flag。这时我们先抓个包并发到重放器，结果如下。略过一堆写猫尾巴的代码，我们发现了这个。
BUUCTF-极客大挑战2019
Atkx's Blog
01-27 683
[极客大挑战2019]Http [极客大挑战2019]upload 将里面的内容改为一句话木马 GIF89a <script language="php">eval($_POST['shell']);</script> /upload/test.phtml [极客大挑战2019]PHP 访问靶机地址 提到了备份网站，直接访问www.zip文件，flag.php里面有个假的flag 查看一下index.php，发现要用get方式提交参数select 再查看class.php
[极客大挑战 2019]Havefun 1(5)
weixin_48963887的博客
10-24 389
第二篇笔记No.2（5）[极客大挑战 2019]Havefun 1 这道题挺简单的，在URL后面直接加上?/cat=dog，然后就显示出flag了,如下图所示 接下来我就记录一下我做这道题的流程，这道题比较简单，再加上我想到自己第一次进入BUUCTF时不知道怎么弄，所以顺便截图见一下如何进入靶场，首先点自己想要做的题，然后单击 单击之后就是下面这个图了 点击红圈圈里面蓝色的英语Launch an instance，就启动靶场了，复制下面的链接，就可以做题了 http://0a1a3160-e654-
[极客大挑战 2019]Havefun
09-04
- *2* *3* [BUUCTF 之 [极客大挑战 2019] Havefun（GET 传参）](https://blog.csdn.net/qq_44879989/article/details/128475921)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_...
BUUCTF web 极客大挑战 2019
菜的只能随便写写博客
04-01 1781
0x01 Secret File  在源码之中得到一个php页面  后面页面之中  根据提示抓包，在其中返回的页面得到了信息  得到源码，根据源码，发现存在文件包含漏洞  利用php伪协议，获取flag.php的信息，拿取flag payload: ?file=php://filter/read=convert.base64-encode/resource=flag.php EasyS...
BUUCTF-WEB
ccfly1012的博客
11-02 3851
目录 [HCTF 2018]WarmUp [极客大挑战 2019]EasySQL 总结万能密码 [极客大挑战 2019]Havefun [强网杯 2019]随便注 [ACTF2020 新生赛]Include [SUCTF 2019]EasySQL [极客大挑战 2019]Secret File [ACTF2020 新生赛]Exec [极客大挑战 2019]LoveSQL [GXYCTF2019]Ping Ping Ping [HCTF 2018]WarmUp 打开网页，查看一下源代
BUUCTF-WriteUp
鱼的博客
02-01 730
title: BUUCTF WriteUp date: 2021-01-16 17:44:59 tags: CTF WriteUP WEB [HCTF 2018]WarmUp 启动环境，打开网址是一张滑稽，没什么用，看一下源码，发现有注释。 访问source.php，直接给了源码，进行代码审计。 分两块，第一块是emmm::checkFile，里面做了一些判断。 第二块是一个include，文件包含，我们要绕过验证，也就是上面的checkFile方法。 hint.php include触发的三个判断.
【学习笔记】卫星通信NTN 3GPP标准化进展分析（六）- 参考标准
u011376987的博客
09-01 1126
本文总结了NTN标准化进程以及后续的研究计划，是学习NTN协议的入门。本文来自3GPP Joern Krause, 3GPP MCC。
维度不固定的多维数组形参笔记
最新发布
H2z1220的博客
09-05 89
假如我有多个元素个数都不一致的多维数组都需要调用这个函数进行处理，这个形参问题就凸显出来了，总不能创建N个不同的函数来进行处理吧？这样也太繁琐了，而且也适用度不高。这个函数可以传入多维数组，但元素个数必须是固定的，假如传入一个str[][20]，元素个数不一样的数组，那么这个函数就不适用了，且会报错。所有数据在存储空间里面都是有地址的，那么就可利用指针寻址来获取到相应的数据。在查找了一些资料后受到了一点启发。而这里也可利用指针来指向多维数组。
Datawhale X 李宏毅苹果书AI夏令营 学习笔记
m0_61049596的博客
08-31 1129
今天，我继续学习了深度学习中的优化算法，并且着重理解了如何利用。等高级优化器来提高模型训练的效率和效果。2024年8月30日。
#单片机基础 笔记二
weixin_58298518的博客
08-29 1519
SPI+中断 时钟系统 ADC+PWM DMA+DHT11
buuctf 极客大挑战2019php
08-24
buuctf 极客大挑战2019php是指buuctf举办的一个PHP编程比赛，它是基于阿里云IoT技术平台的创新挑战赛。在该比赛中，参赛者需要利用PHP编写代码解决一系列技术难题。这些问题可能涉及到序列化、反序列化、变量值的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值