BUU php代码审计-[极客大挑战 2019]Havefun

一、题目

 

是一只尾巴会摇的猫猫！

查看源代码：

 

发现注释信息的hint

二、解题

提示信息的代码段如下：

<!--
        $cat=$_GET['cat'];
        echo $cat;
        if($cat=='dog'){
            echo 'Syc{cat_cat_cat_cat}';
        }
        -->

 意思是让我们用 GET 方式提交一个名为cat的变量，当 $cat='dog' 时得到回显

第一种方法是直接在url中构造payload:

http://....../?cat=dog

 第二种是用BP截包，然后加变量cat，对其赋值之后forward，这个题没必要

得到flag

 三、总结

总结就是没啥难度，纯粹HaveFun