[极客大挑战 2019]Havefun1

最新推荐文章于 2023-11-27 22:40:17 发布
最新推荐文章于 2023-11-27 22:40:17 发布
阅读量85 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51902218/article/details/118996187
版权

PHP GET请求 源代码分析 网页信息 flag
关键词由CSDN通过智能技术生成

1. 打开就是一张网页，没有上面消息提示，所以尝试单击右键，查看网页源代码

2. 源代码前面一直都是关于网页的，一直往下翻，看到有关php的代码

发现是get请求语句

3. 尝试在地址栏中接着输入?cat=dog

就可以得到flag

花墩墩
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
阿里云IoT极客创新挑战赛.pdf
08-29
高级设计专家 望海 在2018云栖大会·上海峰会中做了题为《阿里云 IoT 极客创新挑战赛》的分享,就极客挑战赛创意来源、赛事的技术平台、赛事进程等方面的内容做了深入的分析。
极客学院 idea教程 含2017.1版本 PDF及两个视频
11-16
【标题】"极客学院 idea教程 含2017.1版本 PDF及两个视频" 涵盖了IntelliJ IDEA的使用方法和实践，是针对2017.1版本的详细教学资源。IntelliJ IDEA是一款流行的Java集成开发环境（IDE），由JetBrains公司开发，广泛...
BUUCTF-WEB：[极客大挑战 2019]Havefun 1
_Co1a
01-25 274
第一步：F12查看网页源代码第二步：构造参数上传 在url地址后添加“/?cat=dog”获得flag flag{d3af5df9-7892-4ae1-b4ba-0105062224db}
【BUUCTF】[极客大挑战 2019]Havefun 1
algae
06-23 2263
<!-- $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; } --> node3.buuoj.cn/?cat=dog
buuctf [极客大挑战 2019]Havefun1
最新发布
weixin_74790320的博客
11-27 717
本题先看看源码或者检查一下，可能这是俺的一个小习惯。源码里面都看到了php的代码。
BUUCTF——[极客大挑战 2019]Havefun 1
小白一枚多多关注的博客
03-17 6164
这道题是19年的极客挑战的题，这道题整体来说，额，很简单，而且这个猫猫感觉好乖哦~！好了，进入环境 进入环境后可以看见这个界面，啧，说实话感觉没啥用，因为什么有用的价值都没有，所以老规矩，看一下它的源代码 上面还有一大堆的cs代码，所以我只截取了重要的部分，可以看见这里有几段被注释了的代码，那么现在我们就来进行简单的代码审计 好了，这道题就完成了，鹅鹅鹅，简单吧 ...
2019年三诺集团四周年庆典极客摇滚跑活动方案.pptx
05-06
此文档描述的是2019年三诺集团四周年庆典的一项独特活动——“极客摇滚跑”。这是一场集科技、运动和音乐于一体的大型庆典，旨在庆祝三诺集团的周年纪念，并促进北海市高新产业园及其相关企业的交流与合作。活动的...
极客与团队-极客与团队1
08-03
《极客与团队》这本书由Brian W. Fitzpatrick和Ben Collins-Sussman共同撰写，两位作者来自Google，具有丰富的项目开发和管理经验，特别是在Subversion的开发中扮演了重要角色。这本书聚焦于软件开发中的非技术因素...
极客学院JAVA视频教程 新版 7大部分
08-08
Java语言视频教程 极客学院JAVA视频教程 新版 7大部分
极客大挑战 2019]Havefun1
qq_41696518的博客
05-18 189
极客大挑战 2019]Havefun1 进去之后只有一张猫图片，这类首先先F12查看源码，得到关键提示 明显提示cat=dog，所以网址加上后缀/?cat=dog 继而得到flag值
[极客大挑战 2019]Havefun 1
tomatoff的博客
03-14 901
在URL后面加上?cat=dog，得到Flag
[极客大挑战 2019]Havefun1、EasySQL(BUUCTF)
HackerYY的博客
12-31 2188
[极客大挑战2019]的两道水题 内附解题过程
buuctf [极客大挑战 2019]Havefun1（新手向）
wwllzz683的博客
10-26 619
除了用GET传入参数还可以用POST方法传入参数，这两者的区别就是：get直接在网页域名处输入（输入payload(攻击漏洞)）。if（$cat=='dog'）:if是一个条件函数，你可以把他简单理解为如果，这段代码的意思就是如果cat=dog。echo ‘省略’：接着上文（如果cat=dog，就会输出一个东西，这个东西就是你需要的flag）注意：web题符号非常区分中英文输入法，如果你写了一长串的payload但是如果其中有一个符号是。回到题中，你已经清楚了什么GET传参直接在url输入:/?
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值