buuctf—[极客大挑战 2019]Havefun

最新推荐文章于 2022-12-29 09:00:37 发布
最新推荐文章于 2022-12-29 09:00:37 发布
阅读量86 收藏 1
点赞数 2
分类专栏： BUUCTF 文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52620919/article/details/120895288
版权

进入链接：
在这里插入图片描述
只有一只猫
没有可以点的地方

所以查看源码：
在这里插入图片描述
这一段长的一脸懵逼
翻到最后

有一段代码：
在这里插入图片描述

大致意思是：

这是一段PHP代码

我们以GET方式传入cat，直接输出cat的值
如果cat的值为dog则将直接输出Syc{cat_cat_cat_cat}

二脸懵逼~

只能传一下试试了
在这里插入图片描述/?cat=dog
结果flag就出来了

三脸懵逼~
在这里插入图片描述

小常吃不下了
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
阿里云IoT极客创新挑战赛.pdf
08-29
高级设计专家 望海 在2018云栖大会·上海峰会中做了题为《阿里云 IoT 极客创新挑战赛》的分享,就极客挑战赛创意来源、赛事的技术平台、赛事进程等方面的内容做了深入的分析。
极客学院JAVA视频教程 新版 7大部分
08-08
Java语言视频教程 极客学院JAVA视频教程 新版 7大部分
BUUCTF 之 [极客大挑战 2019] Havefun（GET 传参）
两个月亮
12-29 2277
网站首页没有按钮，提示信息等等。遇到这种情况往往需要查看网页源代码或进行网站后台扫描。我们先来查看一下网页源代码（右键后点击。在地址栏中输入构造后的链接，敲击。启动靶机后，映入眼帘的是一只猫。这是一段 PHP 代码。即可获得 flag。
[极客大挑战 2019]Havefun
weixin_38832257的博客
08-13 1074
题目名称：[极客大挑战 2019]Havefun 1题目平台：BUUCTF题目类型：Web考察知识点:代码审计。
BUUCTF Web [极客大挑战 2019]Havefun
热门推荐
wangyuxiang946的博客
10-25 1万+
「作者主页」：士别三日wyx   此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。 [极客大挑战 2019]Havefun一、题目简介二、思路分析1）信息泄露2）代码功能审计三、解题过程1）查看页面源代码2）提交参数四、总结 一、题目简介 进入题目连接以后，出现了一只「猫」，普普通通的一只猫，没什么特别的功能。 二、思路分析 1）信息泄露 这一关是「信息泄露」.
BUUCTF-一起来撸猫
Nothing-one的博客
07-11 509
我们将它打开 我们用右键将它打开查看源码我们就可以看到这里面有一个很明显的php代码我们就可以由此来推出我们可以用传参来解决?cat=dog我们就可以看到flag。
BUUCTF:[极客大挑战 2019]Havefun
Starbright.的博客
10-29 1409
1.F12后将源码翻到底，发现GET； 2.传入?cat=dog； 3.获得flag。
2019年三诺集团四周年庆典极客摇滚跑活动方案.pptx
05-06
2019年三诺集团四周年庆典极客摇滚跑活动方案
天池Apache Flink极客挑战赛-垃圾图片分类算法源码+项目说明.zip
最新发布
01-28
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！ 2、本项目适合作为计算机、数学、电子信息等专业的课程设计、期末大作业和毕设项目，...天池Apache Flink极客挑战赛-垃圾图片分类算法源码+项目说明.zip
ISCC2019个人挑战赛题目练习
05-05
为了让大家能够拿到题目练习，增强网络安全技术和大赛经验的积累，可以下载这些题目来练习。解题思路在我的博客。
BUUCTF[极客大挑战 2019]Havefun
GUOGUO的博客
04-19 279
BUUCTF[极客大挑战 2019]Havefun 一进去之后看到如下页面： 是猫猫晃动着尾巴，可爱~ 好了，言归正传：直接查看源代码,向下翻，看到： 那么这个题就很简单了，分析代码得知，我们传入一个cat的参数，其名为dog就可以了 构造payload： ？cat=dog 得到flag： 得到flag： ![QQ截图20220419001328](https://img-blog.csdnimg.cn/img_convert/3424b2f0b20bc90c9544339fa287987c.png)
BUUCTF Web[极客大挑战 2019]Havefun
hao2580的博客
01-26 1613
打开链接如下 一起撸猫，然后啥也没有。。。 查看源代码吧。翻底 <!-- $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; } --> 直接传参 （?cat=dog）得flag ...
BUUCTF [极客大挑战 2019]Havefun1
Hrain7的博客
10-27 217
F12查看源代码 发现一串php代码 <?php $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; } 分析代码，如果cat=dog,会输出 echo 'Syc{cat_cat_cat_cat}'； 即可得到flag ...
buuctf里的[极客大挑战 2019]Havefun
qq_51439282的博客
12-06 331
[极客大挑战 2019]Havefun 看着标题Havefun，找快乐，这道题也是真的快乐。 打开可以看到这只猫，点了点它也没啥反应，发现它的尾巴会跟随鼠标的动而动，一开始我以为这里面暗藏什么玄机，没想到啊，弄了半天啥也没发现，既然这样直接F12，查看源代码很明显可以发现这里有个get传参当猫等于狗时，就会有什么。。。 那就试试呗，看能有啥东西出来 就这样构造好之后(注意要在英文状态输入)回车可以发现，flag出来啦 ...
BUUCTF——[极客大挑战 2019]Havefun 1
小白一枚多多关注的博客
03-17 5718
这道题是19年的极客挑战的题，这道题整体来说，额，很简单，而且这个猫猫感觉好乖哦~！好了，进入环境 进入环境后可以看见这个界面，啧，说实话感觉没啥用，因为什么有用的价值都没有，所以老规矩，看一下它的源代码 上面还有一大堆的cs代码，所以我只截取了重要的部分，可以看见这里有几段被注释了的代码，那么现在我们就来进行简单的代码审计 好了，这道题就完成了，鹅鹅鹅，简单吧 ...
BUUCTF-[极客大挑战 2019]Havefun
FY_13_14的博客
11-21 351
1.打开靶机，发现里面是一个猫 2.这时候点任何地方好像都没什么用，这时候点F12查看代码，发现一串字符，尝试着把这个在url写出来 这时候看这个代码，如果传参cat 就会输出 cat，显然得不出来答案，然后在尝试传参让cat=dog 输入？cat=dog，拿到flag ...
BUUCTF [极客大挑战 2019] Havefun
Senimo
03-24 597
BUUCTF [极客大挑战 2019] Havefun writeup 启动靶机，访问题目： 页面只有猫和作者信息，查看网页源码： </div> <!-- $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat...
Buuctf-Web-[极客大挑战 2019]Havefun
御七彩虹猫
05-13 326
Buuctf-Web-[极客大挑战 2019]Havefun
BUUCTF之[极客大挑战 2019]Havefun
qq_43147309的博客
07-17 235
1.题 2.题样，F12，根据源得知获取FLAG的条件是cat=dog，且是GET传参： 3.传参，获取FLAG：
buuctf 极客大挑战2019php
08-24
buuctf 极客大挑战2019php是指buuctf举办的一个PHP编程比赛，它是基于阿里云IoT技术平台的创新挑战赛。在该比赛中，参赛者需要利用PHP编写代码解决一系列技术难题。这些问题可能涉及到序列化、反序列化、变量值的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值