题目:
分析:
发现一个页面,除了一只猫外没有什么内容,查看源代码
在页面最后发现了一段被注释掉的代码:
$cat=$_GET['cat'];
echo $cat;
if($cat=='dog'){
echo 'Syc{cat_cat_cat_cat}';
意思是
get传入一个cat的值赋值给cat变量,然后输出这个cat变量的值。
然后如果cat变量的值等于dog就会输出Syc{cat_cat_cat_cat} 我们发现这个字符串的形式很像flag的形式。那么我们传入如下payload。
payload:?cat=dog
最终得出flag