buuctf-Havefun

最新推荐文章于 2024-10-04 15:37:49 发布
最新推荐文章于 2024-10-04 15:37:49 发布
阅读量203 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xixihahawuwu/article/details/109997724
版权

在这里插入图片描述

打开环境
在这里插入图片描述

查看源码时发现一段被注释掉的源码。审计下
用get传递一个cat参数
要求cat=dog
构造payload
在这里插入图片描述
直接得到flag

一名无聊的网友
关注
BUUCTF--WEB
书山有路勤为径，学海无涯苦作舟
06-28 1297
可以猜测，这个输入框是搜索当前数据库里的表id号应该，回显得数据就是表words里的两个字段id和data，但是我们flag在当前数据库的。他的后端既然能做到数字回显字母不回显，说明有一个 或 结构，而且不直接回显flag，但作为一道题目，from一定是from flag。mb_substr($page，n，m)：返回page中从第n位开始，到n+m位字符串的值。再跳转到新的页面什么也没有就结束了，所以在这个页面，我们请点击抓包，就能发现他的秘密。内联函数：将指定的函数体插入并取代每一处调用该函数的地方。
BUUCTF-WEB
ccfly1012的博客
11-02 3922
目录 [HCTF 2018]WarmUp [极客大挑战 2019]EasySQL 总结万能密码 [极客大挑战 2019]Havefun [强网杯 2019]随便注 [ACTF2020 新生赛]Include [SUCTF 2019]EasySQL [极客大挑战 2019]Secret File [ACTF2020 新生赛]Exec [极客大挑战 2019]LoveSQL [GXYCTF2019]Ping Ping Ping [HCTF 2018]WarmUp 打开网页，查看一下源代
buuctf(入门) Have Fun
qq_64501184的博客
11-27 552
havefun
Buuctf_Havefun
qq_61968245的博客
12-17 266
0x01 题目链接：https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]Havefunhttps://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]Havefun 0x02 解题： 没啥好说的，ctrl+u 可以看出，用get请求，则变量$cat是接收url传来的值，当cat=dog的时
buuctf-[极客大挑战 2019]Havefun1
最新发布
m0_66169375的博客
10-04 126
f12 查看前端源码。
BUUCTF学习笔记-Havefun
weixin_42271850的博客
05-01 1190
BUUCTF学习笔记-Havefun 时间：2020/05/01 考点：PHP代码 打开网页发现是一个很普通的页面，右键查看源代码看有没有什么提示。打开后发现有一段PHP代码。 <?php $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; } ?> 解读一下相关代...
BUUCTF-Havefun
m0_47571887的博客
11-04 233
打开题目，是一只猫，貌似整个页面都没有可以点的东西， 右击查看源码看一看，在页面的最底部发现几行php代码 意思就是如果以GET的方式输出cat，则会输出cat，若输出cat=dog，则会输出Syc{cat_cat_cat_cat}。 Syc{cat_cat_cat_cat}很像flag，但提交错误，试了一下cat=dog http://8acbfb85-b79d-4b77-9b14-048b79d40884.node4.buuoj.cn:81/?cat=dog 拿到flag .
BUUctf-WEB-Havefun
qq_63301612的博客
11-29 663
BUUctf-WEB-Havefun的简单教程
BUUCTF-WriteUp
鱼的博客
02-01 766
title: BUUCTF WriteUp date: 2021-01-16 17:44:59 tags: CTF WriteUP WEB [HCTF 2018]WarmUp 启动环境，打开网址是一张滑稽，没什么用，看一下源码，发现有注释。 访问source.php，直接给了源码，进行代码审计。 分两块，第一块是emmm::checkFile，里面做了一些判断。 第二块是一个include，文件包含，我们要绕过验证，也就是上面的checkFile方法。 hint.php include触发的三个判断.
BUUCTF-PWN刷题记录-8
weixin_44145820的博客
04-16 936
目录roarctf_2019_realloc_magic roarctf_2019_realloc_magic
buuctf_web_have fun
weixin_49657263的博客
11-23 376
f12检查 利用Firefox的插件hackbar（黑色图标那个），输入cat=dog进行返回，得到flag
Buuctf-Web-[极客大挑战 2019]Havefun
御七彩虹猫
05-13 370
Buuctf-Web-[极客大挑战 2019]Havefun
BUUCTF 之 [极客大挑战 2019] Havefun（GET 传参）
两个月亮
12-29 2424
网站首页没有按钮，提示信息等等。遇到这种情况往往需要查看网页源代码或进行网站后台扫描。我们先来查看一下网页源代码（右键后点击。在地址栏中输入构造后的链接，敲击。启动靶机后，映入眼帘的是一只猫。这是一段 PHP 代码。即可获得 flag。
buuctf里的[极客大挑战 2019]Havefun
qq_51439282的博客
12-06 377
[极客大挑战 2019]Havefun 看着标题Havefun，找快乐，这道题也是真的快乐。 打开可以看到这只猫，点了点它也没啥反应，发现它的尾巴会跟随鼠标的动而动，一开始我以为这里面暗藏什么玄机，没想到啊，弄了半天啥也没发现，既然这样直接F12，查看源代码很明显可以发现这里有个get传参当猫等于狗时，就会有什么。。。 那就试试呗，看能有啥东西出来 就这样构造好之后(注意要在英文状态输入)回车可以发现，flag出来啦 ...
【BUUCTF】 Have Fun
aoao331198的博客
02-14 280
打开网页，是一个阔爱的撸猫的网页 二话不说，查看网页源代码，在末尾看见hint 构造payload: ?cat=dog即可获得flag
BUUCTF[极客大挑战 2019]Havefun
楼阁de猫的博客
09-25 177
[极客大挑战 2019]Havefun## 标题 打开网址，发现什么也没有 右键或者CTRL+U查看源码 拉到最后发现了上图所示的代码块 所以直接上传一个 ?cat=dog 就得到了flag
BUUCTF-[极客大挑战 2019]Havefun
FY_13_14的博客
11-21 410
1.打开靶机，发现里面是一个猫 2.这时候点任何地方好像都没什么用，这时候点F12查看代码，发现一串字符，尝试着把这个在url写出来 这时候看这个代码，如果传参cat 就会输出 cat，显然得不出来答案，然后在尝试传参让cat=dog 输入？cat=dog，拿到flag ...
s-fun controller
07-27
对于问题"s-fun controller"，根据提供的引用内容，没有找到与"s-fun controller"相关的信息。请提供更多的上下文或详细信息，以便我能够更好地回答您的问题。 #### 引用[.reference_title] - *1* *2* *3* [USB ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

一名无聊的网友

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值