BUUCTF-Havefun

最新推荐文章于 2023-12-10 20:23:07 发布
最新推荐文章于 2023-12-10 20:23:07 发布
阅读量233 收藏
点赞数
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_47571887/article/details/121150199
版权

打开题目，是一只猫，貌似整个页面都没有可以点的东西，

右击查看源码看一看，在页面的最底部发现几行php代码

意思就是如果以GET的方式输出cat，则会输出cat，若输出cat=dog，则会输出Syc{cat_cat_cat_cat}。

Syc{cat_cat_cat_cat}很像flag，但提交错误，试了一下cat=dog

http://8acbfb85-b79d-4b77-9b14-048b79d40884.node4.buuoj.cn:81/?cat=dog

拿到flag

八哥不爱做题
关注
CTF学习笔记——Havefun&easy_tornado
Obs_cure的博客
08-23 1191
一、[极客大挑战 2019]Havefun 1.题目 2.解题步骤 虽然作为一个php废物，但是看到下面注释里写的明显是要提交一个get变量，而且很明显有一个dog的提示，就尝试输入一下： 成功爆出flag。 3.总结 这是第一次自己不看writeup做出来的web题，泪目。回头看了一些writeup发现这道题在给cat变量赋值的时候会显示出来，如果赋dog会出flag，但是输入其他值并没有回显，不清楚为什么。 二、[护网杯 2018]easy_tornado 1.题目 题目界面是三个文件夹，依次进入
BUUCTF--WEB
最新发布
书山有路勤为径，学海无涯苦作舟
06-28 1298
可以猜测，这个输入框是搜索当前数据库里的表id号应该，回显得数据就是表words里的两个字段id和data，但是我们flag在当前数据库的。他的后端既然能做到数字回显字母不回显，说明有一个 或 结构，而且不直接回显flag，但作为一道题目，from一定是from flag。mb_substr($page，n，m)：返回page中从第n位开始，到n+m位字符串的值。再跳转到新的页面什么也没有就结束了，所以在这个页面，我们请点击抓包，就能发现他的秘密。内联函数：将指定的函数体插入并取代每一处调用该函数的地方。
buuctf(入门) Have Fun
qq_64501184的博客
11-27 553
havefun
Buuctf_Havefun
qq_61968245的博客
12-17 266
0x01 题目链接：https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]Havefunhttps://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]Havefun 0x02 解题： 没啥好说的，ctrl+u 可以看出，用get请求，则变量$cat是接收url传来的值，当cat=dog的时
buuctf里的[极客大挑战 2019]Havefun
qq_51439282的博客
12-06 377
[极客大挑战 2019]Havefun 看着标题Havefun，找快乐，这道题也是真的快乐。 打开可以看到这只猫，点了点它也没啥反应，发现它的尾巴会跟随鼠标的动而动，一开始我以为这里面暗藏什么玄机，没想到啊，弄了半天啥也没发现，既然这样直接F12，查看源代码很明显可以发现这里有个get传参当猫等于狗时，就会有什么。。。 那就试试呗，看能有啥东西出来 就这样构造好之后(注意要在英文状态输入)回车可以发现，flag出来啦 ...
buuctf-Havefun
xixihahawuwu的博客
11-23 203
打开环境 查看源码时发现一段被注释掉的源码。审计下 用get传递一个cat参数 要求cat=dog 构造payload 直接得到flag
BUUCTF-WEB
ccfly1012的博客
11-02 3923
目录 [HCTF 2018]WarmUp [极客大挑战 2019]EasySQL 总结万能密码 [极客大挑战 2019]Havefun [强网杯 2019]随便注 [ACTF2020 新生赛]Include [SUCTF 2019]EasySQL [极客大挑战 2019]Secret File [ACTF2020 新生赛]Exec [极客大挑战 2019]LoveSQL [GXYCTF2019]Ping Ping Ping [HCTF 2018]WarmUp 打开网页，查看一下源代
BUUCTF-WriteUp
鱼的博客
02-01 767
title: BUUCTF WriteUp date: 2021-01-16 17:44:59 tags: CTF WriteUP WEB [HCTF 2018]WarmUp 启动环境，打开网址是一张滑稽，没什么用，看一下源码，发现有注释。 访问source.php，直接给了源码，进行代码审计。 分两块，第一块是emmm::checkFile，里面做了一些判断。 第二块是一个include，文件包含，我们要绕过验证，也就是上面的checkFile方法。 hint.php include触发的三个判断.
BUUCTF-PWN刷题记录-8
weixin_44145820的博客
04-16 937
目录roarctf_2019_realloc_magic roarctf_2019_realloc_magic
BUUCTF[极客大挑战 2019]Havefun
GUOGUO的博客
04-19 302
BUUCTF[极客大挑战 2019]Havefun 一进去之后看到如下页面： 是猫猫晃动着尾巴，可爱~ 好了，言归正传：直接查看源代码,向下翻，看到： 那么这个题就很简单了，分析代码得知，我们传入一个cat的参数，其名为dog就可以了 构造payload： ？cat=dog 得到flag： 得到flag： ![QQ截图20220419001328](https://img-blog.csdnimg.cn/img_convert/3424b2f0b20bc90c9544339fa287987c.png)
BUUCTF web题目之 Havefun
m0_54993799的博客
12-10 700
BUUCTF web题目之 Havefun
buuctf havefun
hintll的博客
05-31 878
继续buu上的web练习 这次是这题 打开链接后是一只猫 这只猫大概就会摇两下尾巴 一开始拿到这个题的时候就蒙了 这又不像是sql注入也不像是代码审计感觉也不像是什么漏洞运用 没办法就看源代码 然后就找到了这个 大概意思就是get一个cat和dog 试一下吧 ？cat=cat 还是一样 ？cat=dog 这次直接出flag ...
Buuctf-Web-[极客大挑战 2019]Havefun
御七彩虹猫
05-13 370
Buuctf-Web-[极客大挑战 2019]Havefun
BUUCTF 之 [极客大挑战 2019] Havefun（GET 传参）
两个月亮
12-29 2428
网站首页没有按钮，提示信息等等。遇到这种情况往往需要查看网页源代码或进行网站后台扫描。我们先来查看一下网页源代码（右键后点击。在地址栏中输入构造后的链接，敲击。启动靶机后，映入眼帘的是一只猫。这是一段 PHP 代码。即可获得 flag。
BUUCTF学习笔记-Havefun
weixin_42271850的博客
05-01 1190
BUUCTF学习笔记-Havefun 时间：2020/05/01 考点：PHP代码 打开网页发现是一个很普通的页面，右键查看源代码看有没有什么提示。打开后发现有一段PHP代码。 <?php $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; } ?> 解读一下相关代...
BUUctf-WEB-Havefun
qq_63301612的博客
11-29 665
BUUctf-WEB-Havefun的简单教程
BUUCTF-[极客大挑战 2019]Havefun
FY_13_14的博客
11-21 410
1.打开靶机，发现里面是一个猫 2.这时候点任何地方好像都没什么用，这时候点F12查看代码，发现一串字符，尝试着把这个在url写出来 这时候看这个代码，如果传参cat 就会输出 cat，显然得不出来答案，然后在尝试传参让cat=dog 输入？cat=dog，拿到flag ...
buuctf（入门）Have fun
qq_63875498的博客
11-27 672
buuctf（入门）Have fun
s-fun controller
07-27
对于问题"s-fun controller"，根据提供的引用内容，没有找到与"s-fun controller"相关的信息。请提供更多的上下文或详细信息，以便我能够更好地回答您的问题。 #### 引用[.reference_title] - *1* *2* *3* [USB ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值