题目靶机链接
http://60076ab2-e535-445f-ac1b-6ea24e101699.node4.buuoj.cn:81
首先点击靶机 进去发现是一个猫咪(晃动尾巴发现还能动,目测像只乖巧的狗狗尾巴一摇一摇的,好了这不重要)
其次点击F12打开开发者模式发现有一串PHP代码,代码的意思为:以GET的方式传入cat,直接输出cat值,如果cat的值=dog 则输出 'Syc{cat_cat_cat_cat}'。
<!--
$cat=$_GET['cat'];
echo $cat;
if($cat=='dog'){
echo 'Syc{cat_cat_cat_cat}';
}
-->
代码意思理解清楚了就方便做题了,试一下输入 ?cat=dog flag就出来了
结束