BUUCTF--web基础{HAVE FUN}

最新推荐文章于 2024-07-02 18:01:07 发布
最新推荐文章于 2024-07-02 18:01:07 发布
阅读量190 收藏
点赞数
分类专栏： buuctf 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lulu001128/article/details/128075699
版权

1.首先打开环境，发现页面上没有什么稀奇的

2.调出页面源代码，进行研究，我们发现这题考的是get 请求

 3.思路清晰后，我们就可以直接按照下图的方式进行操作了

那就可以构建payload ： ?cat=dog

 4.得到flag

#中间出错过两次，发现自己的思路并没有问题，而是在输入的时候多输入了一个空格，导致页面始终出错，要注意！！！

 

lulu001128
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
【安全攻防知识-7】CTF之web（1）
qq_26579613的博客
06-01 4251
ctf-web题型总结
BUUctf-WEB-Havefun
qq_63301612的博客
11-29 602
BUUctf-WEB-Havefun的简单教程
BUUCTF-Web-题目详解（持续更新……）
AkangBoy的博客
12-11 4460
本文介绍BUUCTF平台上，web题目的详解过程，持续更新
BUUCTF-EasySQL、WarmUp、Havefun、Include
m0_62905261的博客
06-07 567
目录[极客大挑战 2019]EasySQL[HCTF 2018]WarmUp[极客大挑战 2019]Havefun[ACTF2020 新生赛]Include打开靶机直接尝试万能密码，账号admin' or 1=1#,密码随意 打开靶机，里面有一个大大的表情包 按f12查看源码，发现了source.php 直接url进行访问得到了php代码 在这段代码中发现了hint.txt，仍然是url进行访问查看 发现flag在ffffllllaaaagggg中 构造payload source.php?file=h
BUUCTF-web
weixin_43896504的博客
07-21 385
BUUCTF
BUUCTF WEB Havefun 1 && easy_tornado 1
m0_46315342的博客
08-17 203
BUUCTF WEB Havefun 1： 这个题就很简单了，进入页面之后直接查看源码： 然后右击查看源码发现： 虽然我也不知道syc是什么东西，但是我知道通过GET方式传入cat=dog试一下就知道了，结果flag就出现了。 那这个题就这样结束了。 BUUCTF WEB easy_tornado 1 这个题其实也考什么，我也没见过，就当作积累吧！ 进去之后看到三个链接，点击去可以看见 这个地方我说一下，我在看别人的博客的时候，好多都提到了tornado这个东西，但是我不知道他们从哪里看到了，我真的只
fun-with-web-api
05-29
Web API 的乐趣 高级网络功能 Web 功能 API 一些 API 已被演示，它们是府谷计划的一部分 联系选择器 API Web 应用程序现在可以轻松请求访问用户地址簿中的联系人。 示例代码： 了解更多： Web OTP API 使用 ...
fun-projects:趣味项目
05-10
React Native Web示例该示例介绍了如何使用将与React Native无关的平台组件和API引入Web。 高质量的用户界面：React Native for Web使您可以轻松地在JavaScript中创建快速的自适应Web UI。 它提供类似本机的交互，对...
web-just-for-fun
03-18
【压缩包子文件的文件名称列表】中的"web-just-for-fun-master"可能是项目的主要分支或源代码目录。在软件开发中，"master"通常指的是默认分支，存放着最新的、稳定的代码版本。这个目录可能包含了项目的所有资源，...
webaudio-fun
07-08
WebAudio-Fun是一个关于利用JavaScript进行网络音频处理的项目，主要由Chris Lowis发起，并作为一个测试存储库供开发者探索和实验。这个项目的核心是利用Web Audio API，这是一个强大的JavaScript接口，允许开发人员...
fun-cli：以最有趣的方式打开您的项目！
02-05
使用fun-cli您可以管理项目，添加有趣的别名和项目打开时要执行的任务列表。任务在VSCode中打开项目安装npm i -g @happy-coders/fun-cli用法添加项目运行命令fun add <project> --path <project> 。 例如： fun add...
buuctf（入门）Have fun
qq_63875498的博客
11-27 613
buuctf（入门）Have fun
一道CTF----BUUCTF---练习场---Havefun
qq_51550750的博客
01-14 1205
一道CTF 页面什么都没有显示，右键，查看页面源代码： （文章最后是源码，其实有用的只有 最后的背注释的PHP代码，源码附在本文章最后） 根据要求： http://cd4e7bd2-d9da-414f-beb4-56b66ba1a165.node4.buuoj.cn:81/?cat=dog 执行就得到flag: <!doctype html> <html> <head> <meta charset="utf-8"> <title&gt
NewStarCTF 公开赛-web
qq_61768489的博客
11-22 1912
cookie 修改admin 源码发现key GET和POST传参即可。
buuctf-web-[极客大挑战 2019]Havefun1
mlws1900的博客
07-23 219
获得flag，或者后面输入。
自学黑客技术（网络安全）
dexi1113的博客
06-24 2728
此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。
GB/T22239-2019信息安全技术网络安全等级保护基本要求笔记
最新发布
chaotiantian的博客
07-02 454
可基于可信根对边界设备的系统引导程序、系统程序、重要配置参数和边界防护应用程序等进行可信验证，并在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。可基于可信根对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行验证，并在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。b）应通过系统管理员对系统的资源和运行进行配置、控制和管理，包括用户身份、系统资源配置、系统加载和启动、系统运行的异常处理、数据和设备的备份与恢复等。
CTF实战：从入门到提升
hackeroink的博客
07-02 407
13章为第4篇Reverse逆向工程，主要介绍了逆向工程基本概念、计算机相关原理、逆向相关基础、常规逆向分析思路、反调试对抗技术等内容；第14~17章为第5篇PWN，主要介绍了基础环境准备、栈溢出、堆溢出等漏洞的原理与利用。本书所有案例都配有相关实践内容，能够更有效地帮助读者进一步理解相关技能。本书旨在帮助读者相对快速且完整地构建一个CTF实战所需的基础知识框架，并通过案例学习相关技能，完成从入门到提升，适合所有网络安全爱好者及从业者参考阅读，也可作为高等院校网络安全相关实践课程的参考用书。
【CSAPP】-attacklab实验
aa884561001的博客
07-02 381
通过这次实验，不仅强化了我对机器级表示、汇编语言、调试器和逆向工程等基础知识的理解，而且通过实践，我深入了解了栈溢出攻击的基本原理和应对策略。我深刻理解了栈溢出攻击的基本原理和实施过程。我明白了为什么某些特定的输入会导致程序崩溃或执行非预期的代码。同时，我也学会了如何利用调试器和逆向工程工具来分析程序的执行流程，从而更好地理解和防御这种攻击。学会了如何利用栈帧的信息进行攻击，如修改返回地址、设置全局变量等，以达到控制程序执行流程的目的。
s-fun controller
07-27
对于问题"s-fun controller"，根据提供的引用内容，没有找到与"s-fun controller"相关的信息。请提供更多的上下文或详细信息，以便我能够更好地回答您的问题。 #### 引用[.reference_title] - *1* *2* *3* [USB gadget(1)----controller driver](https://blog.csdn.net/dongkun152/article/details/102587758)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值