一、题目
是一只尾巴会摇的猫猫!
查看源代码:
发现注释信息的hint
二、解题
提示信息的代码段如下:
<!--
$cat=$_GET['cat'];
echo $cat;
if($cat=='dog'){
echo 'Syc{cat_cat_cat_cat}';
}
-->
意思是让我们用 GET 方式提交一个名为cat的变量,当 $cat='dog' 时得到回显
第一种方法是直接在url中构造payload:
http://....../?cat=dog
第二种是用BP截包,然后加变量cat,对其赋值之后forward,这个题没必要
得到flag
三、总结
总结就是没啥难度,纯粹HaveFun