[极客大挑战 2019]Havefun

前言：学习笔记。

参考：Buuctf-Web-[极客大挑战 2019]Havefun 题解&思路总结-CSDN博客https://blog.csdn.net/m0_62239233/article/details/130936585

启动靶机：

虽然做不了，但是还是了解一点，F12打开开发者人员工具。

然后就会看见这个。

额=。= 一开始，我就以为flag是syc{}。。

然后看了，上面的wp。

php不知道，但是大佬说，和C语言很相似，那么就很好理解了（和做.apk一样可以去猜测[不会Java]）

分析：

感觉很像Linux的shell编程啊。。。

分析得到 当我们输入的cat 等于 dong 就会打印 flag。

逻辑知道了，哪儿去输入我们的参数？ 怎么输？(因为，reverse有控制台等窗口输入输出。)

得，找到输入点了。

总结：

+ / 绝对路径  

- / 相对路径

？表示传参 

网页导航栏 作为输入的点。

HackBar也可以做。

不过我不想打开Firefox，用edge就这样咯。