buuctf havefun

最新推荐文章于 2022-11-29 23:20:03 发布
最新推荐文章于 2022-11-29 23:20:03 发布
阅读量839 收藏
点赞数
分类专栏： web 文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hintll/article/details/117432263
版权

继续buu上的web练习
这次是这题
在这里插入图片描述打开链接后是一只猫
在这里插入图片描述这只猫大概就会摇两下尾巴
一开始拿到这个题的时候就蒙了
这又不像是sql注入也不像是代码审计感觉也不像是什么漏洞运用
没办法就看源代码
然后就找到了这个
在这里插入图片描述大概意思就是get一个cat和dog
试一下吧
？cat=cat
还是一样
？cat=dog
这次直接出flag

在这里插入图片描述

hint=flag
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
drurable fun
12-06
drurable fun
55 Ways to Have Fun with Google
10-05
55 Ways to Have Fun with Google
Buuctf_Havefun
qq_61968245的博客
12-17 210
0x01 题目链接：https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]Havefunhttps://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]Havefun 0x02 解题： 没啥好说的，ctrl+u 可以看出，用get请求，则变量$cat是接收url传来的值，当cat=dog的时
buuctf(入门) Have Fun
qq_64501184的博客
11-27 488
havefun
BUUCTF-Havefun
m0_47571887的博客
11-04 211
打开题目，是一只猫，貌似整个页面都没有可以点的东西， 右击查看源码看一看，在页面的最底部发现几行php代码 意思就是如果以GET的方式输出cat，则会输出cat，若输出cat=dog，则会输出Syc{cat_cat_cat_cat}。 Syc{cat_cat_cat_cat}很像flag，但提交错误，试了一下cat=dog http://8acbfb85-b79d-4b77-9b14-048b79d40884.node4.buuoj.cn:81/?cat=dog 拿到flag .
buuctf里的[极客大挑战 2019]Havefun
qq_51439282的博客
12-06 328
[极客大挑战 2019]Havefun 看着标题Havefun，找快乐，这道题也是真的快乐。 打开可以看到这只猫，点了点它也没啥反应，发现它的尾巴会跟随鼠标的动而动，一开始我以为这里面暗藏什么玄机，没想到啊，弄了半天啥也没发现，既然这样直接F12，查看源代码很明显可以发现这里有个get传参当猫等于狗时，就会有什么。。。 那就试试呗，看能有啥东西出来 就这样构造好之后(注意要在英文状态输入)回车可以发现，flag出来啦 ...
buuctf（入门）Have fun
qq_63875498的博客
11-27 611
buuctf（入门）Have fun
havefun:一个协作的 JavaScript 沙箱
06-29
玩得开心 - JavaScript 协作沙盒 要求 Node.js 如何安装 coming soon... 帮帮我们 我们不断尝试思考新想法并修复旧想法。 如果您想帮助我们构建此应用程序，或对另一个应用程序有想法，请告诉我们。...
FUN code网络编码
10-13
网络编码的基础文章，适合入门，很推荐阅读，最好是阅读过。。
NPILabel_icon_Fun_
09-30
upload for fun. beacause
BUUCTF[极客大挑战 2019]Havefun
GUOGUO的博客
04-19 278
BUUCTF[极客大挑战 2019]Havefun 一进去之后看到如下页面： 是猫猫晃动着尾巴，可爱~ 好了，言归正传：直接查看源代码,向下翻，看到： 那么这个题就很简单了，分析代码得知，我们传入一个cat的参数，其名为dog就可以了 构造payload： ？cat=dog 得到flag： 得到flag： ![QQ截图20220419001328](https://img-blog.csdnimg.cn/img_convert/3424b2f0b20bc90c9544339fa287987c.png)
BUUCTF [极客大挑战 2019]Havefun
m0_49025459的博客
04-11 383
题目 看看题奥。啥也没有 直接看看源代码 <html> <head> <meta charset="utf-8"> <title>一起来撸猫</title> <style> @keyframes tail { 6.6666666667% { transform: rotate(0); } 10% { transform: rotate(10deg); } 16.6666666667% .
Have a fun
winterwinner的专栏
05-28 1024
Weaknesses of This Users Resource Though good for getting a general overview of Rails, the scaffold Users resource suffers from a number of severe weaknesses. • No data validations. Our User model accepts data such as blank names and invalid email addr
BUUCTF [极客大挑战 2019] Havefun
Senimo
03-24 597
BUUCTF [极客大挑战 2019] Havefun writeup 启动靶机，访问题目： 页面只有猫和作者信息，查看网页源码： </div> <!-- $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat...
[buuoj][极客大挑战 2019]Havefun
qq_42250840的博客
06-26 229
打开网址查看源码 发现一段php，看样子是要求get传递cat并且值为dog 构造？cat=dog 直接得flag
一道CTF----BUUCTF---练习场---Havefun
qq_51550750的博客
01-14 1187
一道CTF 页面什么都没有显示，右键，查看页面源代码： （文章最后是源码，其实有用的只有 最后的背注释的PHP代码，源码附在本文章最后） 根据要求： http://cd4e7bd2-d9da-414f-beb4-56b66ba1a165.node4.buuoj.cn:81/?cat=dog 执行就得到flag: <!doctype html> <html> <head> <meta charset="utf-8"> <title&gt
BUUctf-WEB-Havefun
qq_63301612的博客
11-29 594
BUUctf-WEB-Havefun的简单教程
BUUCTF：[极客大挑战 2019]Havefun
末初的CSDN博客
10-06 1065
题目地址：https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]Havefun 页面源代码中发现提示 尝试对$cat传参发现并没有echo回显，当传一个?cat=dog时也并没有回显Syc{cat_cat_cat_cat}而是直接回显了flag ?cat=dog ...
[极客大挑战 2019]Havefun
最新发布
09-04
- *2* *3* [BUUCTF 之 [极客大挑战 2019] Havefun（GET 传参）](https://blog.csdn.net/qq_44879989/article/details/128475921)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值