[极客大挑战 2019]Havefun1

已于 2022-08-11 20:54:35 修改
阅读量90 收藏
点赞数
文章标签： servlet html 前端
于 2022-08-11 20:54:22 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44232335/article/details/126292930
版权

查看源码发现这段注释

用GET方法再url传参cat=dog，直接可以得到flag

 这题没看wp嘿嘿，记录一下

little 库
关注
buuctf[极客大挑战 2019]Havefun 1
艾小方的博客
06-28 311
这里条件判断如果$cat这个变量的值与dog相等，就会打印一串东西出来Syc{cat_cat_cat_cat}我们猜测这个东西对我们有用，所以把他打印出来。首先用get方式获得cat的参数，将值赋给。启动靶机可以看见这样一个界面。所以url中直接输入。
buuctf [极客大挑战 2019]Havefun1
weixin_74790320的博客
11-27 827
本题先看看源码或者检查一下，可能这是俺的一个小习惯。源码里面都看到了php的代码。
[极客大挑战 2019]Havefun 1
qq_43618536的博客
07-01 518
BUUCTF的[极客大挑战 2019]Havefun 1
[极客大挑战 2019]Havefun1 解题复现
2302_79436907的博客
08-24 186
打开网址之后我们就按F12来检查源码，发现有一处注释写着如果cat=dog就输出啥啥的我们试一下，直接得到flag。
[极客大挑战 2019]Havefun
weixin_38832257的博客
08-13 1139
题目名称：[极客大挑战 2019]Havefun 1题目平台：BUUCTF题目类型：Web考察知识点:代码审计。
buuctf [极客大挑战 2019]Havefun1（新手向）
wwllzz683的博客
10-26 974
除了用GET传入参数还可以用POST方法传入参数，这两者的区别就是：get直接在网页域名处输入（输入payload(攻击漏洞)）。if（$cat=='dog'）:if是一个条件函数，你可以把他简单理解为如果，这段代码的意思就是如果cat=dog。echo ‘省略’：接着上文（如果cat=dog，就会输出一个东西，这个东西就是你需要的flag）注意：web题符号非常区分中英文输入法，如果你写了一长串的payload但是如果其中有一个符号是。回到题中，你已经清楚了什么GET传参直接在url输入:/?
buuctf-[极客大挑战 2019]Havefun1
m0_66169375的博客
10-04 126
f12 查看前端源码。
BUUCTF 之 [极客大挑战 2019] Havefun（GET 传参）
两个月亮
12-29 2428
网站首页没有按钮，提示信息等等。遇到这种情况往往需要查看网页源代码或进行网站后台扫描。我们先来查看一下网页源代码（右键后点击。在地址栏中输入构造后的链接，敲击。启动靶机后，映入眼帘的是一只猫。这是一段 PHP 代码。即可获得 flag。
BUUCTF-[极客大挑战 2019]Havefun1
Monica的博客
09-05 410
题目： 分析： 发现一个页面，除了一只猫外没有什么内容，查看源代码 在页面最后发现了一段被注释掉的代码： $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; 意思是 get传入一个cat的值赋值给cat变量，然后输出这个cat变量的值。 然后如果cat变量的值等于dog就会输出Syc{cat_cat_cat_cat} 我们发现这个字符串的形式很想flag的形式。那么我们传入...
[极客大挑战 2019]Havefun 1(5)
weixin_48963887的博客
10-24 452
第二篇笔记No.2（5）[极客大挑战 2019]Havefun 1 这道题挺简单的，在URL后面直接加上?/cat=dog，然后就显示出flag了,如下图所示 接下来我就记录一下我做这道题的流程，这道题比较简单，再加上我想到自己第一次进入BUUCTF时不知道怎么弄，所以顺便截图见一下如何进入靶场，首先点自己想要做的题，然后单击 单击之后就是下面这个图了 点击红圈圈里面蓝色的英语Launch an instance，就启动靶场了，复制下面的链接，就可以做题了 http://0a1a3160-e654-
vue计算属性 初步使用案例
weixin_46253800的博客
11-13 102
会根据我们单项筛选，进行相应的页面展示，计算属性类似于函数，也有其返回值，返回值可以是个数组。用v-model对priceFilter进行了双向数据帮当，单选每一项的时候，会改变其值。computed是计算属性，它与data同级代码块。其中 用v-for循环进行页面打印表单。totalPrice()用于计算总价格。（本章节仅仅面向初步学习，页面简陋）计算属性可以写多个 如同函数类似，这个页面，由计算属性来操控。计算属性可用于插值表达式。在我们的计算属性当中。
HTML之表单学习记录
最新发布
qq_74474809的博客
11-14 114
表单
软件测试—HTML
qq_73187469的博客
11-09 449
web前端三大核心技术 - HTML 负责网页的架构 - CSS 负责网页的样式、美化 - JS 负责网页的行为
精读HTML文件——head篇
2401_87603544的博客
11-08 887
首先，<meta>标签是卸载html文件的<head>标签下的，它的内容不会在页面上显示，不过会被浏览器的渲染器识别并执行，这段代码viewport就是一个视图接口，即网站展现在用户面前的样子,width=device-width,就是网页的宽度随着设备的宽度改变而改变，initial-scale=1,是为了优化网页的视觉效果，确保网页在加载的过程中，不会被缩放。3、<meta charset="UTF-8" />这段代码很明显，就是定义编码格式，html代码用UTF-8的形式呈现在网页上。
＜websocket＞＜PLC＞使用js和html实现webscoket，与PLC进行socket通讯的实例
用沸腾的热血，支付我们的人生吧！
11-13 82
本文的目的是通过网页端与PLC进行socket通讯，但web端一般并不是直接使用socket，而是websocket，websocket与传统的socket并不能直接通讯，所以，我们使用了中间转接的方法，即web端作为websocket的客户端，与一个web中间层的js程序进行websocket通讯，而这个中间层同时创建传统socket连接，去连接PLC端的socket服务器，这样，通过这个web中间层为websocket和socket提供了通讯的方法。汇川eazy521PLC。系统：windows。
Java中的HTML元素设置：背景、列表与超链接
2301_77081232的博客
11-13 206
这个div使用了定义好的CSS类来设置背景颜色这是一个动态生成的超链接
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值