BUUCTF[Web 2]

前言

这是关于BUUCTF Web练习的第二关,主要考察的是选手对PHP和URL还有网页的考察。这里比较简单,进入主题 


 链接:

BUUCTF在线评测BUUCTF 是一个 CTF 竞赛和训练平台,为各位 CTF 选手提供真实赛题在线复现等服务。icon-default.png?t=N7T8https://buuoj.cn/challenges#%5B%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019%5DEasySQL


[极客大挑战 2019]Havefun 1

点击进入网页

可以看到这里什么东西都没有,只有一只猫咪在正中间,那么按照正常的思路来走,我们先使用ctrl+u来查看一下网页源码

在其代码408行出现了PHP语言的代码,那么我们解读一下

第一句就是设置一个get参数,变量名为cat

第二句就是打印我们使用get传输的数据

第三句就是判断,如果我们get传输的数据为"dog",那么就会打印"Syc{cat_cat_cat_cat}"

以上就是代码大概的意思

那么我们可以尝试提交最后打印的内容

这里提示错误,那么我可以去试着使用get传参,看其打印的是否是"Syc{cat_cat_cat_cat}"

这时网页出现了flag

得到flag

flag{1819d077-0678-45fe-bcc6-757bee98035e}

注意这里毕竟是网页注释,上面的不一定全对,要尽可能去尝试得到结果


总结

我们要去尝试,不要亲信作者的话,俗话说,实践出真知。加油吧!CTF选手们

谢谢大家观看!!!

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值