buuctf里的[极客大挑战 2019]Havefun

最新推荐文章于 2023-03-01 20:36:41 发布
最新推荐文章于 2023-03-01 20:36:41 发布
阅读量333 收藏
点赞数 2
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51439282/article/details/110743845
版权

[极客大挑战 2019]Havefun

看着标题Havefun，找快乐，这道题也是真的快乐。在这里插入图片描述
打开可以看到这只猫，点了点它也没啥反应，发现它的尾巴会跟随鼠标的动而动，一开始我以为这里面暗藏什么玄机，没想到啊，弄了半天啥也没发现，既然这样直接F12，查看源代码在这里插入图片描述很明显可以发现这里有个get传参当猫等于狗时，就会有什么。。。
那就试试呗，看能有啥东西出来
在这里插入图片描述
就这样构造好之后(注意要在英文状态输入)回车可以发现，flag出来啦
在这里插入图片描述

Csrcsyh
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BUUCTF 之 [极客大挑战 2019] Havefun（GET 传参）
两个月亮
12-29 2305
网站首页没有按钮，提示信息等等。遇到这种情况往往需要查看网页源代码或进行网站后台扫描。我们先来查看一下网页源代码（右键后点击。在地址栏中输入构造后的链接，敲击。启动靶机后，映入眼帘的是一只猫。这是一段 PHP 代码。即可获得 flag。
Buuctf-Web-[极客大挑战 2019]Havefun 题解&思路总结
m0_62239233的博客
06-01 1281
网页传参。
buuctf（入门）Have fun
qq_63875498的博客
11-27 614
buuctf（入门）Have fun
[极客大挑战 2019]Havefun&[ACTF2020 新生赛]Include
weixin_55026246的博客
08-06 2197
[极客大挑战 2019]Havefun&[ACTF2020 新生赛]Include
buuctf(入门) Have Fun
qq_64501184的博客
11-27 495
havefun
阿里云IoT极客创新挑战赛.pdf
08-29
高级设计专家 望海 在2018云栖大会·上海峰会中做了题为《阿里云 IoT 极客创新挑战赛》的分享,就极客挑战赛创意来源、赛事的技术平台、赛事进程等方面的内容做了深入的分析。
2019年三诺集团四周年庆典极客摇滚跑活动方案.pptx
05-06
此文档描述的是2019年三诺集团四周年庆典的一项独特活动——“极客摇滚跑”。这是一场集科技、运动和音乐于一体的大型庆典，旨在庆祝三诺集团的周年纪念，并促进北海市高新产业园及其相关企业的交流与合作。活动的...
极客学院JAVA视频教程 新版 7大部分
08-08
Java语言视频教程 极客学院JAVA视频教程 新版 7大部分
天池Apache Flink极客挑战赛-垃圾图片分类算法源码+项目说明.zip
最新发布
01-28
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！ 2、本项目适合作为计算机、数学、电子信息等专业的课程设计、期末大作业和毕设项目，...天池Apache Flink极客挑战赛-垃圾图片分类算法源码+项目说明.zip
GFG-：极客，极客30天挑战
02-17
极客30天挑战2021年1月 30天练​​习问题的Python解决方案： 与同学一起翻阅怪胎。（Array）; 第N个自然数； 不能表示为Sum的最小正整数； 从抽屉里拿出“ k”双袜子的最小采摘次数； 螺旋矩阵奇克兰的硬币； 有效...
BUUCTF Web [极客大挑战 2019]Havefun
热门推荐
wangyuxiang946的博客
10-25 1万+
「作者主页」：士别三日wyx   此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。 [极客大挑战 2019]Havefun一、题目简介二、思路分析1）信息泄露2）代码功能审计三、解题过程1）查看页面源代码2）提交参数四、总结 一、题目简介 进入题目连接以后，出现了一只「猫」，普普通通的一只猫，没什么特别的功能。 二、思路分析 1）信息泄露 这一关是「信息泄露」.
BUUctf-WEB-Havefun
qq_63301612的博客
11-29 604
BUUctf-WEB-Havefun的简单教程
BUUCTF__[极客大挑战 2019]Havefun_题解
风过江南乱的博客
05-16 1563
看题 这题真的是最简单的一题了。以至于看到flag还以为是假的，毕竟吃过假flag的亏。 拿到题目，很好看 相关性F12，发现被注释的代码。 很简单的一段代码。 尝试get传入cat=dog http://e2c1cdbb-e689-45c2-ba6c-d8fddd629759.node3.buuoj.cn/?cat=dog 神奇的事情出现了，出现了一串神秘字符串。 尝试提交flag，成功，emmm。 就这？就这？就这？ 最后 没什么知识点，就乐呵一下吧。 附
BUUCTF【Web】Have Fun
qq_70434663的博客
03-01 177
if条件判断如果cat=dog则输出Syc{cat_cat_cat_cat}，猜测Syc{cat_cat_cat_cat为flag那么直接访问cat=dog则可以得到flag了。进入靶场后看到了一只可爱的猫咪，习惯性的右键查看源码发现提示。一起来撸猫 (buuoj.cn)
CTF学习笔记——Havefun&easy_tornado
Obs_cure的博客
08-23 1106
一、[极客大挑战 2019]Havefun 1.题目 2.解题步骤 虽然作为一个php废物，但是看到下面注释里写的明显是要提交一个get变量，而且很明显有一个dog的提示，就尝试输入一下： 成功爆出flag。 3.总结 这是第一次自己不看writeup做出来的web题，泪目。回头看了一些writeup发现这道题在给cat变量赋值的时候会显示出来，如果赋dog会出flag，但是输入其他值并没有回显，不清楚为什么。 二、[护网杯 2018]easy_tornado 1.题目 题目界面是三个文件夹，依次进入
[极客大挑战 2019]Havefun1、EasySQL(BUUCTF)
HackerYY的博客
12-31 2153
[极客大挑战2019]的两道水题 内附解题过程
[极客大挑战 2019]Havefun---[ACTF2020 新生赛] Include
Knsec
05-13 315
[极客大挑战 2019]Havefun 打开靶场，先看看源码，一看就发现了踪迹 # 审计一下 $cat=$_GET['cat']; echo $cat; if($cat=='dog') { echo 'Syc{cat_cat_cat_cat}'; } 使用Get方法获取一个参数cat的值，如果 cat == dog 就会输出一段话（这里给出的echo可能只是一个提示），然后就快快乐乐提交了 [ACTF2020 新生赛] Include 打开靶场，点开 tips 发现提示 参数 fi
BUUCTF-EasySQL、WarmUp、Havefun、Include
m0_62905261的博客
06-07 567
目录[极客大挑战 2019]EasySQL[HCTF 2018]WarmUp[极客大挑战 2019]Havefun[ACTF2020 新生赛]Include打开靶机直接尝试万能密码，账号admin' or 1=1#,密码随意 打开靶机，里面有一个大大的表情包 按f12查看源码，发现了source.php 直接url进行访问得到了php代码 在这段代码中发现了hint.txt，仍然是url进行访问查看 发现flag在ffffllllaaaagggg中 构造payload source.php?file=h
BUUCTF学习笔记-Havefun
weixin_42271850的博客
05-01 1116
BUUCTF学习笔记-Havefun 时间：2020/05/01 考点：PHP代码 打开网页发现是一个很普通的页面，右键查看源代码看有没有什么提示。打开后发现有一段PHP代码。 <?php $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; } ?> 解读一下相关代...
buuctf web 极客大挑战2019
08-24
对于BUUCTF Web极客大挑战2019，我了解到它是一个网络安全比赛，由北方工业大学举办。这个比赛旨在考察参赛者的网络攻防能力和Web漏洞挖掘技术。比赛的题目涵盖了Web安全的各个方面，包括但不限于漏洞利用、代码审计...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值