2021-06-30-Buu刷题-web-[极客大挑战 2019]Havefun 1

2021-06-30-Buu刷题-web-[极客大挑战 2019]Havefun
1
#登录进去后的页面

#查看源代码

有一段注释：

    $cat=$_GET['cat'];
    echo $cat;
    if($cat=='dog'){
        echo 'Syc{cat_cat_cat_cat}';
    }

大概意思就是当cat==dog的时候，echo出 Syc{cat_cat_cat_cat}
尝试构造php
http://2bcf2be8-8064-4532-9d3f-1f85eaa3ab00.node3.buuoj.cn/？cat=dog
将cat的值赋值为dog
这里注意php的语法

###参考
[1]: https://www.cnblogs.com/g0udan/p/12236961.html