buuctf havefun

最新推荐文章于 2024-11-25 22:57:33 发布
最新推荐文章于 2024-11-25 22:57:33 发布
阅读量893 收藏
点赞数
分类专栏： web 文章标签： 源代码分析 网络安全 隐藏flag GET请求 参数触发
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/hintll/article/details/117432263
版权

继续buu上的web练习
这次是这题
在这里插入图片描述打开链接后是一只猫
在这里插入图片描述这只猫大概就会摇两下尾巴
一开始拿到这个题的时候就蒙了
这又不像是sql注入也不像是代码审计感觉也不像是什么漏洞运用
没办法就看源代码
然后就找到了这个
在这里插入图片描述大概意思就是get一个cat和dog
试一下吧
？cat=cat
还是一样
？cat=dog
这次直接出flag

在这里插入图片描述

Buuctf Web题解
weixin_68029979的博客
04-24 1923
写在前面， 本人小白一枚，记录一下web做题过程，大部分为个人理解可能有些地方写的不够明确还请见谅。当然由于刚入手web题，所以有些题会没有思路，这时会参考其他大佬的题解过程。本文会一直更新，由于是第一次写博客，所以并不知道一篇能写多少，不管怎样会一直更新的。在题解中，可能并没有说清除为什么是这样，什么要这样，其实大部分我也不知道是为什么，但就是这样做，由上所说我是个小白。如果在文中，出现了只有题目没有题解的情况，是因为我还没有学习与之相关的知识，所以先跳过了，但总会写的。
BUUCTF-WriteUp
鱼的博客
02-01 857
title: BUUCTF WriteUp date: 2021-01-16 17:44:59 tags: CTF WriteUP WEB [HCTF 2018]WarmUp 启动环境，打开网址是一张滑稽，没什么用，看一下源码，发现有注释。 访问source.php，直接给了源码，进行代码审计。 分两块，第一块是emmm::checkFile，里面做了一些判断。 第二块是一个include，文件包含，我们要绕过验证，也就是上面的checkFile方法。 hint.php include触发的三个判断.
Buuctf_Havefun
qq_61968245的博客
12-17 288
0x01 题目链接：https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]Havefunhttps://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]Havefun 0x02 解题： 没啥好说的，ctrl+u 可以看出，用get请求，则变量$cat是接收url传来的值，当cat=dog的时
buuctf(入门) Have Fun
qq_64501184的博客
11-27 588
havefun
BUUCTF-Havefun
m0_47571887的博客
11-04 248
打开题目，是一只猫，貌似整个页面都没有可以点的东西， 右击查看源码看一看，在页面的最底部发现几行php代码 意思就是如果以GET的方式输出cat，则会输出cat，若输出cat=dog，则会输出Syc{cat_cat_cat_cat}。 Syc{cat_cat_cat_cat}很像flag，但提交错误，试了一下cat=dog http://8acbfb85-b79d-4b77-9b14-048b79d40884.node4.buuoj.cn:81/?cat=dog 拿到flag .
buuctf里的[极客大挑战 2019]Havefun
qq_51439282的博客
12-06 410
[极客大挑战 2019]Havefun 看着标题Havefun，找快乐，这道题也是真的快乐。 打开可以看到这只猫，点了点它也没啥反应，发现它的尾巴会跟随鼠标的动而动，一开始我以为这里面暗藏什么玄机，没想到啊，弄了半天啥也没发现，既然这样直接F12，查看源代码很明显可以发现这里有个get传参当猫等于狗时，就会有什么。。。 那就试试呗，看能有啥东西出来 就这样构造好之后(注意要在英文状态输入)回车可以发现，flag出来啦 ...
BUUCTF web题目之 Havefun
m0_54993799的博客
12-10 824
BUUCTF web题目之 Havefun
buuctf 极客大挑战 2019]Havefun
最新发布
01-14
### BUUCTF 2019 Havefun 题目解析 #### 背景介绍 BUUCTF 是一个在线网络安全竞赛平台，提供各种类型的CTF（夺旗赛）题目供参赛者练习和比赛。极客大挑战 2019中的Havefun题目属于Web安全类别。 #### 题目描述 该...
[极客大挑战 2019]Havefun
09-04
- *2* *3* [BUUCTF 之 [极客大挑战 2019] Havefun（GET 传参）](https://blog.youkuaiyun.com/qq_44879989/article/details/128475921)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_...
BUUCTF-Web题解（持续更新中）
2301_80281749的博客
11-25 2041
查询字段1’ union select 1,2,group_concat(id,username,password) from l0ve1ysq1#，就得到了flag:flag{5366f7aa-8040-44fc-bd88-bd0cfc671f3d}cat /flag进行查看flag文件，于是得到flag：flag{d81837e0-b908-4a0a-bac0-23ff569befe1}1,于是就得到了flag：flag{fac64f95-3877-4f3e-9772-47bb8585b31a}
BUUctf-WEB-Havefun
qq_63301612的博客
11-29 689
BUUctf-WEB-Havefun的简单教程
buuctf（入门）Have fun
qq_63875498的博客
11-27 704
buuctf（入门）Have fun
BUUCTF[极客大挑战 2019]Havefun
GUOGUO的博客
04-19 324
BUUCTF[极客大挑战 2019]Havefun 一进去之后看到如下页面： 是猫猫晃动着尾巴，可爱~ 好了，言归正传：直接查看源代码,向下翻，看到： 那么这个题就很简单了，分析代码得知，我们传入一个cat的参数，其名为dog就可以了 构造payload： ？cat=dog 得到flag： 得到flag： ![QQ截图20220419001328](https://img-blog.csdnimg.cn/img_convert/3424b2f0b20bc90c9544339fa287987c.png)
BUUCTF [极客大挑战 2019]Havefun
m0_49025459的博客
04-11 444
题目 看看题奥。啥也没有 直接看看源代码 <html> <head> <meta charset="utf-8"> <title>一起来撸猫</title> <style> @keyframes tail { 6.6666666667% { transform: rotate(0); } 10% { transform: rotate(10deg); } 16.6666666667% .
BUUCTF: [极客大挑战 2019]Havefun 1
2201_75437983的博客
09-15 263
在源代码里面会看到这样的字样，一看有GET就知道是GET传输，并且后面提示如果cat=dog的话会有回显，GET传输是会在url中所体现的，所以我们就直接可以通过改变url来尝试。如果你碰到的是POST传输的话是需要通过HackBar或者Burpsuite将数据传递到服务器中。点开链接就是一只猫咪，其余的啥也没有提示，首先就看看源代码有没有上面提醒我们的内容。
BUUCTF靶场[Web] [极客大挑战 2019]Havefun1、[HCTF 2018]WarmUp1、[ACTF2020 新生赛]Include
m0_73981089的博客
05-22 1310
[web][极客大挑战 2019]Havefun1 　　 考点：前端、GET传参 　 [web][HCTF 2018]WarmUp1 　　 考点：代码审计、文件包含 　　　　　 说明 　　　　 构造 payload三种方法： 　 [web][ACTF2020 新生赛]Include 　　 考点：文件包含漏洞 　　 三种编码伪协议：
Have a fun
winterwinner的专栏
05-28 1075
Weaknesses of This Users Resource Though good for getting a general overview of Rails, the scaffold Users resource suffers from a number of severe weaknesses. • No data validations. Our User model accepts data such as blank names and invalid email addr
BUUCTF [极客大挑战 2019] Havefun
Senimo
03-24 646
BUUCTF [极客大挑战 2019] Havefun writeup 启动靶机，访问题目： 页面只有猫和作者信息，查看网页源码： </div> <!-- $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值