BUUCTF[极客大挑战2019]Have fun

最新推荐文章于 2024-06-28 14:53:54 发布
最新推荐文章于 2024-06-28 14:53:54 发布
阅读量133 收藏
点赞数
分类专栏： buuctf 文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/thisissmallwhite/article/details/130229169
版权

一般上来我们先查看下页面源代码

 

 会发现源代码中有段被注释的地方，这个是解决此题的关键

此时我们只需要传参就能解决，在url后输入/?cat=dog刷新就出现flag

 

 

 

thisissmallwhite
关注
专栏目录
[极客大挑战 2019]Havefun 1(5)
weixin_48963887的博客
10-24 442
第二篇笔记No.2（5）[极客大挑战 2019]Havefun 1 这道题挺简单的，在URL后面直接加上?/cat=dog，然后就显示出flag了,如下图所示 接下来我就记录一下我做这道题的流程，这道题比较简单，再加上我想到自己第一次进入BUUCTF时不知道怎么弄，所以顺便截图见一下如何进入靶场，首先点自己想要做的题，然后单击 单击之后就是下面这个图了 点击红圈圈里面蓝色的英语Launch an instance，就启动靶场了，复制下面的链接，就可以做题了 http://0a1a3160-e654-
BUUCTF web 极客大挑战 2019
菜的只能随便写写博客
04-01 1813
0x01 Secret File  在源码之中得到一个php页面  后面页面之中  根据提示抓包，在其中返回的页面得到了信息  得到源码，根据源码，发现存在文件包含漏洞  利用php伪协议，获取flag.php的信息，拿取flag payload: ?file=php://filter/read=convert.base64-encode/resource=flag.php EasyS...
buuctf [极客大挑战 2019]Havefun
Kavint的博客
03-03 110
打开是一只尾巴会摇的猫猫。右键查看源代码试一试（我用的火狐浏览器）打开是一长串代码，拉到最下面看到提示。由代码可得，当cat==‘dog’时，会输出key。可见是GET传参，方法为在后面加?
BUUCTF：[极客大挑战 2019]Havefun
Yu3511606536的博客
07-22 406
[BUUCTF][极客大挑战 2019]Havefun
[极客大挑战 2019]Havefun&[ACTF2020 新生赛]Include
weixin_55026246的博客
08-06 2353
[极客大挑战 2019]Havefun&[ACTF2020 新生赛]Include
[极客大挑战 2019]Havefun---[ACTF2020 新生赛] Include
Knsec
05-13 372
[极客大挑战 2019]Havefun 打开靶场，先看看源码，一看就发现了踪迹 # 审计一下 $cat=$_GET['cat']; echo $cat; if($cat=='dog') { echo 'Syc{cat_cat_cat_cat}'; } 使用Get方法获取一个参数cat的值，如果 cat == dog 就会输出一段话（这里给出的echo可能只是一个提示），然后就快快乐乐提交了 [ACTF2020 新生赛] Include 打开靶场，点开 tips 发现提示 参数 fi
Buuctf-Web-[极客大挑战 2019]Havefun 题解&思路总结
m0_62239233的博客
06-01 1873
网页传参。
buuctf[极客大挑战 2019]Havefun 1
艾小方的博客
06-28 302
这里条件判断如果$cat这个变量的值与dog相等，就会打印一串东西出来Syc{cat_cat_cat_cat}我们猜测这个东西对我们有用，所以把他打印出来。首先用get方式获得cat的参数，将值赋给。启动靶机可以看见这样一个界面。所以url中直接输入。
[极客大挑战 2019]Havefun
09-04
- *2* *3* [BUUCTF 之 [极客大挑战 2019] Havefun（GET 传参）](https://blog.csdn.net/qq_44879989/article/details/128475921)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_...
BUUCTF-WEB
ccfly1012的博客
11-02 3909
目录 [HCTF 2018]WarmUp [极客大挑战 2019]EasySQL 总结万能密码 [极客大挑战 2019]Havefun [强网杯 2019]随便注 [ACTF2020 新生赛]Include [SUCTF 2019]EasySQL [极客大挑战 2019]Secret File [ACTF2020 新生赛]Exec [极客大挑战 2019]LoveSQL [GXYCTF2019]Ping Ping Ping [HCTF 2018]WarmUp 打开网页，查看一下源代
BUUCTF-WriteUp
鱼的博客
02-01 760
title: BUUCTF WriteUp date: 2021-01-16 17:44:59 tags: CTF WriteUP WEB [HCTF 2018]WarmUp 启动环境，打开网址是一张滑稽，没什么用，看一下源码，发现有注释。 访问source.php，直接给了源码，进行代码审计。 分两块，第一块是emmm::checkFile，里面做了一些判断。 第二块是一个include，文件包含，我们要绕过验证，也就是上面的checkFile方法。 hint.php include触发的三个判断.
[极客大挑战 2019]Havefun1、EasySQL(BUUCTF)
HackerYY的博客
12-31 2278
[极客大挑战2019]的两道水题 内附解题过程
BUUCTF Web[极客大挑战 2019]Havefun
hao2580的博客
01-26 1647
打开链接如下 一起撸猫，然后啥也没有。。。 查看源代码吧。翻底 <!-- $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; } --> 直接传参 （?cat=dog）得flag ...
BUUCTF__[极客大挑战 2019]Havefun_题解
风过江南乱的博客
05-16 1601
看题 这题真的是最简单的一题了。以至于看到flag还以为是假的，毕竟吃过假flag的亏。 拿到题目，很好看 相关性F12，发现被注释的代码。 很简单的一段代码。 尝试get传入cat=dog http://e2c1cdbb-e689-45c2-ba6c-d8fddd629759.node3.buuoj.cn/?cat=dog 神奇的事情出现了，出现了一串神秘字符串。 尝试提交flag，成功，emmm。 就这？就这？就这？ 最后 没什么知识点，就乐呵一下吧。 附
[极客大挑战 2019]Havefun1
明裕学长的博客
06-22 1242
1、打开题目 右键打开查看网页源码 我们仔细看这段代码我们可以尝试在网址后面加上?cat=dog 此时我们获得flag
江西师范大学科学技术学院在四川2020-2024各专业最低录取分数及位次表.pdf
10-31
那些年，与你同分同位次的同学都去了哪里？全国各大学在四川2020-2024年各专业最低录取分数及录取位次数据，高考志愿必备参考数据
麒麟win10双系统重新安装win10后麒麟启动菜单看不到解决方法
最新发布
10-31
麒麟win10双系统重新安装win10后麒麟启动菜单看不到解决方法
多邻国Duolingo v6.0.3 高级版.apk
10-31
多邻国Duolingo v6.0.3 高级版.apk
QT网络编程: 实现TCP通讯设置（客户端）
10-31
QT网络编程: 实现TCP通讯设置（客户端）
buuctf 极客大挑战2019php
08-24
buuctf 极客大挑战2019php是指buuctf举办的一个PHP编程比赛，它是基于阿里云IoT技术平台的创新挑战赛。在该比赛中，参赛者需要利用PHP编写代码解决一系列技术难题。这些问题可能涉及到序列化、反序列化、变量值的...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值