CTF学习笔记——Havefun&easy_tornado

一、[极客大挑战 2019]Havefun

1.题目

2.解题步骤

虽然作为一个php废物，但是看到下面注释里写的明显是要提交一个get变量，而且很明显有一个dog的提示，就尝试输入一下：

成功爆出flag。

3.总结

这是第一次自己不看writeup做出来的web题，泪目。回头看了一些writeup发现这道题在给cat变量赋值的时候会显示出来，如果赋dog会出flag，但是输入其他值并没有回显，不清楚为什么。

二、[护网杯 2018]easy_tornado

1.题目