web：[极客大挑战 2019]Havefun

最新推荐文章于 2024-09-27 15:15:00 发布
最新推荐文章于 2024-09-27 15:15:00 发布
阅读量203 收藏
点赞数
分类专栏： BUUCTF-WEB 文章标签： 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gsumall04/article/details/133142248
版权

题目

点进页面，页面显示是一只猫，没有其他的提示信息

查看网页源代码，划到最后

这段php代码包含了通过get方式的提交信息

构造payload：

http://aaf4c4b5-7bf2-404f-8bf5-f6e97d830b72.node4.buuoj.cn:81/?cat=dog

即得到flag

flag{e152660e-5e79-49de-9c4f-dbd9dc58e428}

sleepywin
关注
专栏目录
BUUCTF Web [极客大挑战 2019]Havefun
wangyuxiang946的博客
10-25 1万+
「作者主页」：士别三日wyx   此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。 [极客大挑战 2019]Havefun一、题目简介二、思路分析1）信息泄露2）代码功能审计三、解题过程1）查看页面源代码2）提交参数四、总结 一、题目简介 进入题目连接以后，出现了一只「猫」，普普通通的一只猫，没什么特别的功能。 二、思路分析 1）信息泄露 这一关是「信息泄露」.
[极客大挑战 2019]Havefun1
明裕学长的博客
06-22 1205
1、打开题目 右键打开查看网页源码 我们仔细看这段代码我们可以尝试在网址后面加上?cat=dog 此时我们获得flag
[极客大挑战 2019]Havefun 1
qq_43618536的博客
07-01 505
BUUCTF的[极客大挑战 2019]Havefun 1
[极客大挑战 2019]Havefun
weixin_38832257的博客
08-13 1125
题目名称：[极客大挑战 2019]Havefun 1题目平台：BUUCTF题目类型：Web考察知识点:代码审计。
ctf题集【BUUCTF WEB】[极客大挑战 2019]Havefun1
qq_42667028的博客
12-17 409
猜测让代码通过if判断就行，在url后加参数?cat=dog，则出现flag。打开网站，发现是一只猫，查看网页源代码后，发现一串代码。
BUUCTF 之 [极客大挑战 2019] Havefun（GET 传参）
两个月亮
12-29 2373
网站首页没有按钮，提示信息等等。遇到这种情况往往需要查看网页源代码或进行网站后台扫描。我们先来查看一下网页源代码（右键后点击。在地址栏中输入构造后的链接，敲击。启动靶机后，映入眼帘的是一只猫。这是一段 PHP 代码。即可获得 flag。
【BUUCTF】[极客大挑战 2019]Havefun 1
qq_45972928的博客
05-06 1448
主要考察对源代码的理解 1、进入网站 2、发现网页并没有什么有用的提示，观察源代码发现可能有用的判别语句 3、尝试输入?cat=dog
BUUCTF，Web：[极客大挑战 2019]Havefun
Pai_Space
02-10 197
$cat=$_GET['cat']; echo $cat; if($cat=='dog') { echo 'Syc{cat_cat_cat_cat}'; }
buuctf-web-[极客大挑战 2019]Havefun1
mlws1900的博客
07-23 251
获得flag，或者后面输入。
BUUCTF web 极客大挑战 2019
菜的只能随便写写博客
04-01 1793
0x01 Secret File  在源码之中得到一个php页面  后面页面之中  根据提示抓包，在其中返回的页面得到了信息  得到源码，根据源码，发现存在文件包含漏洞  利用php伪协议，获取flag.php的信息，拿取flag payload: ?file=php://filter/read=convert.base64-encode/resource=flag.php EasyS...
[极客大挑战 2019]Not Bad的另一种思路
chennbnbnb的博客
10-22 301
保护 漏洞 算上rbp只有0x20的溢出空间 思路1 利用jmp rsp的GG执行栈上的shellcode，这个思路用的人很多，就不再说了 思路2：不使用jmp rsp 如果需要开启shellcode，最常用的就是ret到shellcode的地址，为了获取shellcode地址，那么就有了两个选择 泄露栈地址，做不到 栈迁移到一个已知位置 通过leave指令使得rbp = 已知空间buf之后，需要在0x18长度内完成两件事情 向buf中写入exp leave+ret让rsp迁
CTF学习笔记——Havefun&easy_tornado
Obs_cure的博客
08-23 1172
一、[极客大挑战 2019]Havefun 1.题目 2.解题步骤 虽然作为一个php废物，但是看到下面注释里写的明显是要提交一个get变量，而且很明显有一个dog的提示，就尝试输入一下： 成功爆出flag。 3.总结 这是第一次自己不看writeup做出来的web题，泪目。回头看了一些writeup发现这道题在给cat变量赋值的时候会显示出来，如果赋dog会出flag，但是输入其他值并没有回显，不清楚为什么。 二、[护网杯 2018]easy_tornado 1.题目 题目界面是三个文件夹，依次进入
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8482
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
最新发布
2401_84466224的博客
09-27 1166
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
国产操作系统（统信UOS）网络安全等级保护基础安全加固
2401_84434570的博客
09-26 997
统一操作系统UOS是由多家企业共同打造的中文国产操作系统。一、设置口令复杂度策略和有效期首先安装libpam-pwquality依赖包口令复杂度策略通过libpam-pwquality依赖包进行设置依赖包的安装命令：sudo apt-get install libpam-pwquality。依赖包的查看方式执行命令：dpkg -l libpam-pwquality。执行命令：vim etc/pam.d/common-passwd。
19、网络安全合规复盘
weixin_43263566的博客
09-26 271
。
Web安全-SQL注入之联合查询注入
m0_60984906的博客
09-25 383
Web安全SQL注入之联合查询注入墨者学院-SQL手工注入漏洞测试(MySQL数据库-字符型)
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值