buuctf—[极客大挑战 2019]Havefun

最新推荐文章于 2022-12-29 09:00:37 发布
最新推荐文章于 2022-12-29 09:00:37 发布
阅读量126 收藏 1
点赞数 2
分类专栏： BUUCTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52620919/article/details/120895288
版权

PHP GET请求 源码分析 安全漏洞 flag
关键词由CSDN通过智能技术生成

进入链接：
在这里插入图片描述
只有一只猫
没有可以点的地方

所以查看源码：
在这里插入图片描述
这一段长的一脸懵逼
翻到最后

有一段代码：
在这里插入图片描述

大致意思是：

这是一段PHP代码

我们以GET方式传入cat，直接输出cat的值
如果cat的值为dog则将直接输出Syc{cat_cat_cat_cat}

二脸懵逼~

只能传一下试试了
在这里插入图片描述/?cat=dog
结果flag就出来了

三脸懵逼~
在这里插入图片描述

小常吃不下了
关注
专栏目录
[极客大挑战 2019]Havefun 1(5)
weixin_48963887的博客
10-24 452
第二篇笔记No.2（5）[极客大挑战 2019]Havefun 1 这道题挺简单的，在URL后面直接加上?/cat=dog，然后就显示出flag了,如下图所示 接下来我就记录一下我做这道题的流程，这道题比较简单，再加上我想到自己第一次进入BUUCTF时不知道怎么弄，所以顺便截图见一下如何进入靶场，首先点自己想要做的题，然后单击 单击之后就是下面这个图了 点击红圈圈里面蓝色的英语Launch an instance，就启动靶场了，复制下面的链接，就可以做题了 http://0a1a3160-e654-
BUUCTF web 极客大挑战 2019
菜的只能随便写写博客
04-01 1819
0x01 Secret File  在源码之中得到一个php页面  后面页面之中  根据提示抓包，在其中返回的页面得到了信息  得到源码，根据源码，发现存在文件包含漏洞  利用php伪协议，获取flag.php的信息，拿取flag payload: ?file=php://filter/read=convert.base64-encode/resource=flag.php EasyS...
BUUCTF Web [极客大挑战 2019]Havefun
热门推荐
wangyuxiang946的博客
10-25 1万+
「作者主页」：士别三日wyx   此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。 [极客大挑战 2019]Havefun一、题目简介二、思路分析1）信息泄露2）代码功能审计三、解题过程1）查看页面源代码2）提交参数四、总结 一、题目简介 进入题目连接以后，出现了一只「猫」，普普通通的一只猫，没什么特别的功能。 二、思路分析 1）信息泄露 这一关是「信息泄露」.
BUUCTF Web[极客大挑战 2019]Havefun
hao2580的博客
01-26 1649
打开链接如下 一起撸猫，然后啥也没有。。。 查看源代码吧。翻底 <!-- $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; } --> 直接传参 （?cat=dog）得flag ...
Buuctf-Web-[极客大挑战 2019]Havefun
御七彩虹猫
05-13 370
Buuctf-Web-[极客大挑战 2019]Havefun
BUUCTF [极客大挑战 2019]Havefun1
Hrain7的博客
10-27 250
F12查看源代码 发现一串php代码 <?php $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; } 分析代码，如果cat=dog,会输出 echo 'Syc{cat_cat_cat_cat}'； 即可得到flag ...
BUUCTF：[极客大挑战 2019]Havefun
Yu3511606536的博客
07-22 410
[BUUCTF][极客大挑战 2019]Havefun
[极客大挑战 2019]Havefun
最新发布
09-04
- *2* *3* [BUUCTF 之 [极客大挑战 2019] Havefun（GET 传参）](https://blog.csdn.net/qq_44879989/article/details/128475921)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_...
BUUCTF-WEB
ccfly1012的博客
11-02 3923
目录 [HCTF 2018]WarmUp [极客大挑战 2019]EasySQL 总结万能密码 [极客大挑战 2019]Havefun [强网杯 2019]随便注 [ACTF2020 新生赛]Include [SUCTF 2019]EasySQL [极客大挑战 2019]Secret File [ACTF2020 新生赛]Exec [极客大挑战 2019]LoveSQL [GXYCTF2019]Ping Ping Ping [HCTF 2018]WarmUp 打开网页，查看一下源代
BUUCTF-WriteUp
鱼的博客
02-01 767
title: BUUCTF WriteUp date: 2021-01-16 17:44:59 tags: CTF WriteUP WEB [HCTF 2018]WarmUp 启动环境，打开网址是一张滑稽，没什么用，看一下源码，发现有注释。 访问source.php，直接给了源码，进行代码审计。 分两块，第一块是emmm::checkFile，里面做了一些判断。 第二块是一个include，文件包含，我们要绕过验证，也就是上面的checkFile方法。 hint.php include触发的三个判断.
BUUCTF:[极客大挑战 2019]Havefun
Starbright.的博客
10-29 1457
1.F12后将源码翻到底，发现GET； 2.传入?cat=dog； 3.获得flag。
BUUCTF-[极客大挑战 2019]Havefun
FY_13_14的博客
11-21 410
1.打开靶机，发现里面是一个猫 2.这时候点任何地方好像都没什么用，这时候点F12查看代码，发现一串字符，尝试着把这个在url写出来 这时候看这个代码，如果传参cat 就会输出 cat，显然得不出来答案，然后在尝试传参让cat=dog 输入？cat=dog，拿到flag ...
BUUCTF [极客大挑战 2019] Havefun
Senimo
03-24 635
BUUCTF [极客大挑战 2019] Havefun writeup 启动靶机，访问题目： 页面只有猫和作者信息，查看网页源码： </div> <!-- $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat...
BUUCTF之[极客大挑战 2019]Havefun
qq_43147309的博客
07-17 283
1.题 2.题样，F12，根据源得知获取FLAG的条件是cat=dog，且是GET传参： 3.传参，获取FLAG：
BUUCTF[极客大挑战 2019]Havefun
GUOGUO的博客
04-19 302
BUUCTF[极客大挑战 2019]Havefun 一进去之后看到如下页面： 是猫猫晃动着尾巴，可爱~ 好了，言归正传：直接查看源代码,向下翻，看到： 那么这个题就很简单了，分析代码得知，我们传入一个cat的参数，其名为dog就可以了 构造payload： ？cat=dog 得到flag： 得到flag： ![QQ截图20220419001328](https://img-blog.csdnimg.cn/img_convert/3424b2f0b20bc90c9544339fa287987c.png)
BUUCTF [极客大挑战 2019]Havefun
m0_49025459的博客
04-11 416
题目 看看题奥。啥也没有 直接看看源代码 <html> <head> <meta charset="utf-8"> <title>一起来撸猫</title> <style> @keyframes tail { 6.6666666667% { transform: rotate(0); } 10% { transform: rotate(10deg); } 16.6666666667% .
buuctf里的[极客大挑战 2019]Havefun
qq_51439282的博客
12-06 377
[极客大挑战 2019]Havefun 看着标题Havefun，找快乐，这道题也是真的快乐。 打开可以看到这只猫，点了点它也没啥反应，发现它的尾巴会跟随鼠标的动而动，一开始我以为这里面暗藏什么玄机，没想到啊，弄了半天啥也没发现，既然这样直接F12，查看源代码很明显可以发现这里有个get传参当猫等于狗时，就会有什么。。。 那就试试呗，看能有啥东西出来 就这样构造好之后(注意要在英文状态输入)回车可以发现，flag出来啦 ...
BUUCTF 之 [极客大挑战 2019] Havefun（GET 传参）
两个月亮
12-29 2424
网站首页没有按钮，提示信息等等。遇到这种情况往往需要查看网页源代码或进行网站后台扫描。我们先来查看一下网页源代码（右键后点击。在地址栏中输入构造后的链接，敲击。启动靶机后，映入眼帘的是一只猫。这是一段 PHP 代码。即可获得 flag。
buuctf 极客大挑战2019php
08-24
buuctf 极客大挑战2019php是指buuctf举办的一个PHP编程比赛，它是基于阿里云IoT技术平台的创新挑战赛。在该比赛中，参赛者需要利用PHP编写代码解决一系列技术难题。这些问题可能涉及到序列化、反序列化、变量值的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值