[buuoj][极客大挑战 2019]Havefun

最新推荐文章于 2023-10-26 19:04:05 发布
最新推荐文章于 2023-10-26 19:04:05 发布
阅读量261 收藏
点赞数
分类专栏： web 文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42250840/article/details/106975889
版权

打开网址查看源码
发现一段php，看样子是要求get传递cat并且值为dog
在这里插入图片描述

构造？cat=dog
直接得flag
在这里插入图片描述

Matrix_Ceasor
关注
专栏目录
[极客大挑战 2019]Havefun
weixin_46962006的博客
12-09 371
                       [极客大挑战 2019]Havefun 1 前言        个人观点，若有误请指教 解题思路及步骤 一打开靶场，只有一只猫在那里睡懒觉，直接查看源码，获得提示。 分析php代码 <?php //因为这个只是注释的提示，所以需自己尝试一下执行的效果（下面给出的是执行之后的结果，而不是提示代码应有的效果）！ //如果有cat参数且不等于dog，则什么都不会输出 //如果有cat参数且等于dog，则输出Syc{cat_cat_cat
[极客大挑战 2019]Havefun 1(5)
weixin_48963887的博客
10-24 402
第二篇笔记No.2（5）[极客大挑战 2019]Havefun 1 这道题挺简单的，在URL后面直接加上?/cat=dog，然后就显示出flag了,如下图所示 接下来我就记录一下我做这道题的流程，这道题比较简单，再加上我想到自己第一次进入BUUCTF时不知道怎么弄，所以顺便截图见一下如何进入靶场，首先点自己想要做的题，然后单击 单击之后就是下面这个图了 点击红圈圈里面蓝色的英语Launch an instance，就启动靶场了，复制下面的链接，就可以做题了 http://0a1a3160-e654-
[极客大挑战 2019]Havefun 1
tomatoff的博客
03-14 905
在URL后面加上?cat=dog，得到Flag
BUUCTF:[极客大挑战 2019]Havefun
Starbright.的博客
10-29 1441
1.F12后将源码翻到底，发现GET； 2.传入?cat=dog； 3.获得flag。
极客大挑战 2019]Havefun1
qq_41696518的博客
05-18 203
极客大挑战 2019]Havefun1 进去之后只有一张猫图片，这类首先先F12查看源码，得到关键提示 明显提示cat=dog，所以网址加上后缀/?cat=dog 继而得到flag值
[极客大挑战 2019]Havefun1
明裕学长的博客
06-22 1203
1、打开题目 右键打开查看网页源码 我们仔细看这段代码我们可以尝试在网址后面加上?cat=dog 此时我们获得flag
[极客大挑战 2019]Not Bad的另一种思路
chennbnbnb的博客
10-22 300
保护 漏洞 算上rbp只有0x20的溢出空间 思路1 利用jmp rsp的GG执行栈上的shellcode，这个思路用的人很多，就不再说了 思路2：不使用jmp rsp 如果需要开启shellcode，最常用的就是ret到shellcode的地址，为了获取shellcode地址，那么就有了两个选择 泄露栈地址，做不到 栈迁移到一个已知位置 通过leave指令使得rbp = 已知空间buf之后，需要在0x18长度内完成两件事情 向buf中写入exp leave+ret让rsp迁
【pwn】 [极客大挑战 2019]Not Bad
Nothing
03-10 1135
例行检查 开了沙箱 程序逻辑很简单，存在0x18字节溢出，看是否能进行栈迁移，目前可控输入只有buf，但是buf只有0x20大小不够rop，所以尝试别的方法。程序在最开始mmap了一块内存，可写可执行，那么接下来目标就是1.在这块内存上写shellcode 2.跳转过来执行 由于不能rop且栈是可执行的想到能不能进行jmp rsp。在程序中找到了这个指令。 那么就可以在buf上布置read以...
BUUCTF web 极客大挑战 2019
菜的只能随便写写博客
04-01 1785
0x01 Secret File  在源码之中得到一个php页面  后面页面之中  根据提示抓包，在其中返回的页面得到了信息  得到源码，根据源码，发现存在文件包含漏洞  利用php伪协议，获取flag.php的信息，拿取flag payload: ?file=php://filter/read=convert.base64-encode/resource=flag.php EasyS...
buuctf里的[极客大挑战 2019]Havefun
qq_51439282的博客
12-06 347
[极客大挑战 2019]Havefun 看着标题Havefun，找快乐，这道题也是真的快乐。 打开可以看到这只猫，点了点它也没啥反应，发现它的尾巴会跟随鼠标的动而动，一开始我以为这里面暗藏什么玄机，没想到啊，弄了半天啥也没发现，既然这样直接F12，查看源代码很明显可以发现这里有个get传参当猫等于狗时，就会有什么。。。 那就试试呗，看能有啥东西出来 就这样构造好之后(注意要在英文状态输入)回车可以发现，flag出来啦 ...
BUUCTF：[极客大挑战 2019]Havefun
Yu3511606536的博客
07-22 393
[BUUCTF][极客大挑战 2019]Havefun
CTF-Web-[极客大挑战 2019]Havefun
归子莫的博客
05-02 985
CTF-Web-[极客大挑战 2019]Havefun 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Web类，[极客大挑战 2019]Havefun 打开题目的实例 思路 一看到这个是不是很懵逼，...
buuctf [极客大挑战 2019]Havefun1（新手向）
最新发布
wwllzz683的博客
10-26 720
除了用GET传入参数还可以用POST方法传入参数，这两者的区别就是：get直接在网页域名处输入（输入payload(攻击漏洞)）。if（$cat=='dog'）:if是一个条件函数，你可以把他简单理解为如果，这段代码的意思就是如果cat=dog。echo ‘省略’：接着上文（如果cat=dog，就会输出一个东西，这个东西就是你需要的flag）注意：web题符号非常区分中英文输入法，如果你写了一长串的payload但是如果其中有一个符号是。回到题中，你已经清楚了什么GET传参直接在url输入:/?
BUUCTF Web[极客大挑战 2019]Havefun
hao2580的博客
01-26 1632
打开链接如下 一起撸猫，然后啥也没有。。。 查看源代码吧。翻底 <!-- $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; } --> 直接传参 （?cat=dog）得flag ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值