BUUCTF——[极客大挑战 2019]Havefun 1

最新推荐文章于 2023-11-27 22:40:17 发布
最新推荐文章于 2023-11-27 22:40:17 发布
阅读量5.7k 收藏 3
点赞数
分类专栏： CTF 文章标签： php 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45766004/article/details/114930782
版权

这道题是19年的极客挑战的题，这道题整体来说，额，很简单，而且这个猫猫感觉好乖哦~！好了，进入环境
在这里插入图片描述
进入环境后可以看见这个界面，啧，说实话感觉没啥用，因为什么有用的价值都没有，所以老规矩，看一下它的源代码
在这里插入图片描述
上面还有一大堆的cs代码，所以我只截取了重要的部分，可以看见这里有几段被注释了的代码，那么现在我们就来进行简单的代码审计
在这里插入图片描述
在这里插入图片描述
好了，这道题就完成了，鹅鹅鹅，简单吧

小白一枚多多关注
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
阿里云IoT极客创新挑战赛.pdf
08-29
高级设计专家 望海 在2018云栖大会·上海峰会中做了题为《阿里云 IoT 极客创新挑战赛》的分享,就极客挑战赛创意来源、赛事的技术平台、赛事进程等方面的内容做了深入的分析。
2019年三诺集团四周年庆典极客摇滚跑活动方案.pptx
05-06
2019年三诺集团四周年庆典极客摇滚跑活动方案
第三届 Apache Flink 极客挑战赛暨AAIG CUP——电商推荐“抱大腿”攻击识别亚军代码方案.zip
08-21
全国大学生电子设计竞赛（National Undergraduate Electronics Design Contest），试题，解决方案及源码。计划或参加电赛的同学可以用来学习提升和参考。程序均是实战案例，经过测试可直接运行。 全国大学生电子设计竞赛（National Undergraduate Electronics Design Contest），试题，解决方案及源码。计划或参加电赛的同学可以用来学习提升和参考。程序均是实战案例，经过测试可直接运行。
BUUCTF: [极客大挑战 2019]Havefun 1
2201_75437983的博客
09-15 210
在源代码里面会看到这样的字样，一看有GET就知道是GET传输，并且后面提示如果cat=dog的话会有回显，GET传输是会在url中所体现的，所以我们就直接可以通过改变url来尝试。如果你碰到的是POST传输的话是需要通过HackBar或者Burpsuite将数据传递到服务器中。点开链接就是一只猫咪，其余的啥也没有提示，首先就看看源代码有没有上面提醒我们的内容。
Buuctf-Web-[极客大挑战 2019]Havefun 题解&思路总结
m0_62239233的博客
06-01 1151
网页传参。
CTF学习第十一站——BUUCTF[极客大挑战 2019]Havefun1
qq_41174589的博客
10-09 155
好的，我们只看到了一只猫晃着它的尾巴让人非常想撸但又没办法。我们试一试在URL后加上cat=dog，得到flag。这时我们先抓个包并发到重放器，结果如下。略过一堆写猫尾巴的代码，我们发现了这个。
[极客大挑战 2019]Havefun1、EasySQL(BUUCTF)
HackerYY的博客
12-31 2125
[极客大挑战2019]的两道水题 内附解题过程
【BUUCTF】[极客大挑战 2019]Havefun 1
xiaouiii的博客
11-15 713
挺简单的一道题。。。 打开f12看看里面有什么信息 <!-- $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; } --> 很明显，上传参数$cat=='dog'可以得出答案 ...
web buuctf [极客大挑战 2019]Havefun1
weixin_44214568的博客
07-30 120
1.猫片 2.查看源码f12 3.$cat=$_GET['cat'] 传参，根据提示让cat=dog
buuctf(入门) Have Fun
qq_64501184的博客
11-27 492
havefun
竞赛资料源码-第三届 Apache Flink 极客挑战赛暨AAIG CUP——电商推荐“抱大腿”攻击识别亚军代码方案.zip
最新发布
01-24
RoboMaster、RoboCon、“西门子杯”中国智能制造挑战赛、中国大学生计算机设计大赛、世界技能大赛、中国高校计算机大赛-大数据挑战赛、团体程序设计天梯赛、移动应用创新赛、网络技术挑战赛、全国大学生信息安全竞赛...
buuctf [极客大挑战 2019]Havefun1（新手向）
wwllzz683的博客
10-26 478
除了用GET传入参数还可以用POST方法传入参数，这两者的区别就是：get直接在网页域名处输入（输入payload(攻击漏洞)）。if（$cat=='dog'）:if是一个条件函数，你可以把他简单理解为如果，这段代码的意思就是如果cat=dog。echo ‘省略’：接着上文（如果cat=dog，就会输出一个东西，这个东西就是你需要的flag）注意：web题符号非常区分中英文输入法，如果你写了一长串的payload但是如果其中有一个符号是。回到题中，你已经清楚了什么GET传参直接在url输入:/?
buuctf [极客大挑战 2019]Havefun1
weixin_74790320的博客
11-27 616
本题先看看源码或者检查一下，可能这是俺的一个小习惯。源码里面都看到了php的代码。
Web安全之路-BUUCTF-[极客大挑战 2019]Havefun 1
m0_47039080的博客
10-13 51
题目来源：​[极客大挑战 2019]Havefun 1。
buuctf-web-[极客大挑战 2019]Havefun1
mlws1900的博客
07-23 215
获得flag，或者后面输入。
BUUCTF__[极客大挑战 2019]Havefun_题解
风过江南乱的博客
05-16 1556
看题 这题真的是最简单的一题了。以至于看到flag还以为是假的，毕竟吃过假flag的亏。 拿到题目，很好看 相关性F12，发现被注释的代码。 很简单的一段代码。 尝试get传入cat=dog http://e2c1cdbb-e689-45c2-ba6c-d8fddd629759.node3.buuoj.cn/?cat=dog 神奇的事情出现了，出现了一串神秘字符串。 尝试提交flag，成功，emmm。 就这？就这？就这？ 最后 没什么知识点，就乐呵一下吧。 附
攻防世界——web新手和引导模式（全解）
热门推荐
小白一枚多多关注的博客
12-20 2万+
全新攻防世界web新手题目，小白重新归来
buuctf web 极客大挑战2019
08-24
嗨！对于BUUCTF Web极客大挑战2019，我了解到它是一个网络安全比赛，由北方工业大学举办。这个比赛旨在考察参赛者的网络攻防能力和Web漏洞挖掘技术。比赛的题目涵盖了Web安全的各个方面，包括但不限于漏洞利用、代码审计和网络协议等。参赛者需要通过解决各个题目来获取相应的flag，以证明自己的能力。如果你有具体的问题或需要更详细的信息，我会尽力帮助你。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值