BUUCTF web题目之 Havefun

登录BUUCTF在线测评 BUUCTF在线评测

开启靶机后，点击访问靶机链接得到如下页面

页面除了一只小猫咪，没有别的信息

右键检查源代码

<!--
        $cat=$_GET['cat'];
        echo $cat;
        if($cat=='dog'){
            echo 'Syc{cat_cat_cat_cat}';
        }
        -->

这段代码是 接收cat的内容，并输出cat的内容 同时对cat的内容进行判断，如果等于字符串dog，就输出 Syc{cat_cat_cat_cat}

不确定 Syc{cat_cat_cat_cat}具体指的是什么，于是将一个 dog 给到cat

flag就获取到了