[极客大挑战 2019]Havefun（wp）

最新推荐文章于 2025-01-11 11:25:09 发布
最新推荐文章于 2025-01-11 11:25:09 发布
阅读量400 收藏
点赞数 11
文章标签： 网络安全 代码复审 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/genshin_swich/article/details/144281498
版权

这题是一道非常有趣的web题打开题目我们看到一只非常可爱的cat

这时候我们老样子先F12打开源代码瞅一眼

这是题目给的提示

上面有一个cat==dog这是我们在网址后面加上（?cat=dog）试一下

完美出来了

[极客大挑战 2019]FinalSQL wp
{OvEr}的博客
11-19 510
[极客大挑战 2019]FinalSQL wp 终极sql注入了，考点是盲注（写脚本的那种இ௰இ） 打开网页是这样的。 那个红色的卡片，我们随便点进去看看，直接点最后一个吧。 通过url判断注入点是id。 接着做FUZZ测试，发现同样过滤了union、or、and、||、&等我们常用的关键字，但是没有过滤异或符号^。 当我们输入id=1^1时，回显"Error" 当我们输入id=1^0时，回显正常 接下来我们进行盲注，下面是大神的脚本 step 1爆数据库 import requests u
[极客大挑战 2019]Havefun
weixin_46962006的博客
12-09 480
                       [极客大挑战 2019]Havefun 1 前言        个人观点，若有误请指教 解题思路及步骤 一打开靶场，只有一只猫在那里睡懒觉，直接查看源码，获得提示。 分析php代码 <?php //因为这个只是注释的提示，所以需自己尝试一下执行的效果（下面给出的是执行之后的结果，而不是提示代码应有的效果）！ //如果有cat参数且不等于dog，则什么都不会输出 //如果有cat参数且等于dog，则输出Syc{cat_cat_cat
buuctf [极客大挑战 2019]Havefun wp
lastwinn的博客
07-28 137
[极客大挑战 2019]Havefun 看到代码提示。然后将cat赋值为dog。 payload:http://3c27e6cd-ee2f-480c-81e2-d144cb41de32.node4.buuoj.cn/?cat=dog
buuctf [极客大挑战 2019]Havefun1（新手向）
wwllzz683的博客
10-26 1187
除了用GET传入参数还可以用POST方法传入参数，这两者的区别就是：get直接在网页域名处输入（输入payload(攻击漏洞)）。if（$cat=='dog'）:if是一个条件函数，你可以把他简单理解为如果，这段代码的意思就是如果cat=dog。echo ‘省略’：接着上文（如果cat=dog，就会输出一个东西，这个东西就是你需要的flag）注意：web题符号非常区分中英文输入法，如果你写了一长串的payload但是如果其中有一个符号是。回到题中，你已经清楚了什么GET传参直接在url输入:/?
[极客大挑战 2019]Havefun wp
{OvEr}的博客
11-17 203
[极客大挑战 2019]Havefunstep 1step 2 step 1 打开网址是这样的页面，我们直接查看源代码。 step 2 发现源代码中，让我们get一个参数cat=dog。 这里我们可以使用HackBar插件或者直接在url上修改。 因为比较简单所以我就直接修改url，发现flag。 ...
[极客大挑战2019]Havefun、buyflag、HTTP
veinard_F的博客
05-15 363
Havefun 打开题目后是一只小猫，还是很可爱的，哈哈 打开页面源代码 先是一堆乱七八糟的东西，我也看不懂，大概知道是什么，往下看，发现关键代码 根据代码提示构造payload 出现flag buyflag 打开题目 这里一整张页面感觉没啥用，看了源代码也没发现啥，打开menu，进入PAYFLAG界面， 从这个题目信息可以知道需要一个money=100000000， 打开页面源代码，发现关键代码 需要以post方式传入money和password，并且password必须是404但又不可以为
buuctf-web-[极客大挑战 2019]Havefun-wp
居上
06-22 163
[极客大挑战 2019]Havefun 知识点 get型传参 过程 $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; } 直接传入一个参数cat ?cat=dog
Buuctf_[极客大挑战 2019]Havefun 1wp
weixin_52653109的博客
12-15 206
进去后先撸十分钟猫 先F12看源码。 简单的get请求。输入**/?cat=dog**就出flag了
极客大挑战2019(复习一下漏洞)
qq_62046696的博客
07-17 1253
这种一般都是备份文件了，其实不太喜欢备份文件，扫目录太慢了，打开dirsearch进行扫目录了，其实是先尝试了一下index.php.bak发现没有，扫出来了www.zip。这道题难就难在，不按套路出牌，Flaaaag里面的f14gawsl字段，里面的值时NO，真正的flag在F1nal1y表里面的password字段。2、再尝试闭合方式，账号输入1,1’,1"判断，当输入为1’时报错，所以判断结果语句应该为单引号闭合（提示记得密码填上东西）...
[BUUCTF][极客大挑战 2019]web wp
cosmoslin的博客
10-10 515
Havefun F12 EasySQL 1' or 1=1# Secret File 查看页面源代码，发现跳转至action.php时实际跳转到了end.php，抓包 发现secr3t.php，得到源代码 <?php highlight_file(__FILE__); error_reporting(0); $file=$_GET['file']; if(strstr($file,"../")||stristr($file, "tp")||stristr($file,
【WEB】[极客大挑战2019]EasySQL WP
Miscedence__的博客
04-15 461
0X0000000000000001 审题 其实由题目可以知道这是道SQL注入，然后看到登录，首先尝试万能密码： admin’ or ‘1’='1 如名字所说，这是一道很ez的SQL注入 通过这道题，我们来延伸一下其他东西 0X0000000000000002 关于万能密码 为什么在注入的时候输入万能密码就可以进入呢，对于所有万能密码，都是”万能“的吗？ 那么首先，让我们清楚 SQL注入-万能密码的注入原理 0_用户进行用户名和密码验证时，网站需要查询数据库，查询数据库就是执行SQL语句 //
[极客大挑战 2019]Havefun 1(5)
weixin_48963887的博客
10-24 471
第二篇笔记No.2（5）[极客大挑战 2019]Havefun 1 这道题挺简单的，在URL后面直接加上?/cat=dog，然后就显示出flag了,如下图所示 接下来我就记录一下我做这道题的流程，这道题比较简单，再加上我想到自己第一次进入BUUCTF时不知道怎么弄，所以顺便截图见一下如何进入靶场，首先点自己想要做的题，然后单击 单击之后就是下面这个图了 点击红圈圈里面蓝色的英语Launch an instance，就启动靶场了，复制下面的链接，就可以做题了 http://0a1a3160-e654-
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8599
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
大模型应用实践（一）：AI助力Code Review安全漏洞发现
lijianlong1989的博客
01-08 842
​ 隐藏在代码中的安全漏洞如同一条通往业务核心数据资产的隐秘通道，极易被黑客盯上和利用。及时识别和修复代码漏洞对防止黑客入侵和数据泄露至关重要。借助混元大模型，腾讯云AI 代码助手与代码安全团队合作，推出代码评审（Code Review，下文简称CR）之安全漏洞检出能力，可极大提升公司核心数据资产安全性。 ​
Linux 攻击Exploit编写
Kali 忠实粉丝
01-11 429
.
2024信息安全网络安全等安全意识（附培训PPT下载）
goodxianping的专栏
01-08 762
信息安全和网络安全是现代社会中至关重要的领域，它们涉及保护数据、系统和网络免受未经授权的访问、破坏和滥用。
免费下载 | 2024安全有效性验证能力白皮书
关注博文底部公众号，发送标题关键字获取文档。
01-10 482
2024安全有效性验证能力白皮书》是一份由北京知其安科技有限公司与北京数字世界咨询有限公司联合撰写的报告，旨在探讨和阐述安全有效性验证（Cybersecurity Validation，CV）的概念、市场现状、关键成功因素、与传统安全评估的差异、核心能力、应用场景、落地指引、价值意义以及行业客户案例。第三方中立性、攻防与安全运营知识、无害化验证、高度自动化、攻防对抗与规则策略绕过验证、基于最佳实践的验证用例积累、攻击用例持续更新迭代、针对验证结果的策略优化。平台应实现自动化攻击模拟、闭环分析、结果输出。
＜2025 网络安全＞《网络安全政策法规-关键信息基础设施安全保护条例》
最新发布
Else 的博客
01-11 393
‌《关键信息基础设施安全保护条例》的实施背景主要包括以下几个方面‌：首先，‌关键信息基础设施在经济社会中的重要地位使其成为网络安全的核心保护对象‌。关键信息基础设施包括公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的网络设施和信息系统。这些设施一旦遭到破坏或数据泄露，可能严重危害国家安全、国计民生和公共利益‌。其次，‌当前关键信息基础设施面临的网络安全形势日趋严峻‌。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

阿龙•乔纳森

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值