[极客大挑战 2019]Havefun1(buu一周目速通)

最新推荐文章于 2024-06-28 14:53:54 发布
最新推荐文章于 2024-06-28 14:53:54 发布
阅读量201 收藏
点赞数 1
分类专栏： buu 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_57108546/article/details/120964032
版权

 进入靶机发现是一个动态的猫子，简单搜寻没有注入点 一类，

养成习惯F12先查看下有没有可能用到的信息

 查看F12发现注释当cat=dog时有故事所以构造 payload：/?cat=dog

 

【极客大挑战2019】http（改包）和BUU BRUTE 1 （爆破）
m0_73770225的博客
11-27 1110
【极客大挑战2019】http（改包）和BUU BRUTE 1 （爆破）
[极客大挑战 2019]EasySQL1
lljiuhkhk的博客
07-20 2621
CTF，sql注入，web渗透，安全入门
[极客大挑战 2019]Havefun 1
tomatoff的博客
03-14 926
在URL后面加上?cat=dog，得到Flag
[极客大挑战 2019]Havefun1
明裕学长的博客
06-22 1249
1、打开题目 右键打开查看网页源码 我们仔细看这段代码我们可以尝试在网址后面加上?cat=dog 此时我们获得flag
BUUCTF——[极客大挑战 2019]Havefun 1
小白一枚多多关注的博客
03-17 6831
这道题是19年的极客挑战的题，这道题整体来说，额，很简单，而且这个猫猫感觉好乖哦~！好了，进入环境 进入环境后可以看见这个界面，啧，说实话感觉没啥用，因为什么有用的价值都没有，所以老规矩，看一下它的源代码 上面还有一大堆的cs代码，所以我只截取了重要的部分，可以看见这里有几段被注释了的代码，那么现在我们就来进行简单的代码审计 好了，这道题就完成了，鹅鹅鹅，简单吧 ...
Buuctf [极客大挑战 2019]Havefun 1
qq_52718293的博客
05-23 269
最先开始打开用f12看看源码 看到注释中有提示 cat=cat=cat=_GET[‘cat’]; echo cat;if(cat; if(cat;if(cat==‘dog’){ echo ‘Syc{cat_cat_cat_cat}’; } 简单分析一下这段php代码，判断get传参是不是cat=dog 是则输出Syc{cat_cat_cat_cat} 我们可以抱着试一下的想法get传参一下 url/?cat=dog 然后然后然后 flag出来了！！！ ...
[极客大挑战 2019]BabySQL 1
qq_43618536的博客
07-02 435
BUUCTF的[极客大挑战 2019]BabySQL 1
buu[极客大挑战 2019]Knife 1
hintll的博客
03-23 398
[极客大挑战 2019]Knife 打开靶机后： ‘ 直接看到一个提示：白给的shell eval($_POST[“Syc”]); 推测有一个后门shell 中国蚁剑直接连接看一下 连接成功： 在根目录下直接找到flag
[BUUCTF][极客大挑战 2019]Http
朋克归零膏的博客
10-13 778
在CTF中修改http头的操作常有BUUCFT另一题,常用到的值User-AgentReferer。
【BUUCTF】[极客大挑战 2019]Havefun 1
algae
06-23 2278
<!-- $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; } --> node3.buuoj.cn/?cat=dog
BUUCTF-[极客大挑战 2019]Havefun1
Monica的博客
09-05 407
题目： 分析： 发现一个页面，除了一只猫外没有什么内容，查看源代码 在页面最后发现了一段被注释掉的代码： $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; 意思是 get传入一个cat的值赋值给cat变量，然后输出这个cat变量的值。 然后如果cat变量的值等于dog就会输出Syc{cat_cat_cat_cat} 我们发现这个字符串的形式很想flag的形式。那么我们传入...
buuctf [极客大挑战 2019]Havefun1
weixin_74790320的博客
11-27 821
本题先看看源码或者检查一下，可能这是俺的一个小习惯。源码里面都看到了php的代码。
BUUCTF [极客大挑战 2019]Havefun1
Hrain7的博客
10-27 250
F12查看源代码 发现一串php代码 <?php $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; } 分析代码，如果cat=dog,会输出 echo 'Syc{cat_cat_cat_cat}'； 即可得到flag ...
BUUCTF-WEB：[极客大挑战 2019]Havefun 1
_Co1a
01-25 364
第一步：F12查看网页源代码第二步：构造参数上传 在url地址后添加“/?cat=dog”获得flag flag{d3af5df9-7892-4ae1-b4ba-0105062224db}
buuctf[极客大挑战 2019]Havefun 1
最新发布
艾小方的博客
06-28 311
这里条件判断如果$cat这个变量的值与dog相等，就会打印一串东西出来Syc{cat_cat_cat_cat}我们猜测这个东西对我们有用，所以把他打印出来。首先用get方式获得cat的参数，将值赋给。启动靶机可以看见这样一个界面。所以url中直接输入。
web buuctf [极客大挑战 2019]Havefun1
weixin_44214568的博客
07-30 191
1.猫片 2.查看源码f12 3.$cat=$_GET['cat'] 传参，根据提示让cat=dog
BUU BRUTE 1 1
09-18
BUU BRUTE 1是一个爆破任务，根据引用所述，首先尝试爆破用户名，可以选择一个适合的字典进行爆破。接着，根据引用所述，可以切换到密码爆破模式，使用适当的字典或数字列表进行爆破。最后，根据引用所述，通过查看...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

山至川

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值