buu web:Havefun

最新推荐文章于 2026-01-03 22:47:49 发布

原创最新推荐文章于 2026-01-03 22:47:49 发布 · 155 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#web安全

buuctf 专栏收录该内容

20 篇文章

订阅专栏

本文记录了一次简单的靶场挑战过程，通过分析源代码并利用GET请求传递特定参数，成功获取了一个类似flag的信息。

打开靶场，看到一只可爱的小猫

老规矩，看一下源代码，拉到最后才发现了一串核心代码

没啥好说的，用get方式传入cat的值为dog，就能打印出一个类似flag的东西，直接上payload：?cat=dog

我爱水题

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

m0_55378150

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Buuctf-Web-[极客大挑战 2019]Havefun

御七彩虹猫

05-13

446

Buuctf-Web-[极客大挑战 2019]Havefun

一道CTF----BUUCTF---练习场---Havefun

qq_51550750的博客

01-14

1323

一道CTF 页面什么都没有显示，右键，查看页面源代码：（文章最后是源码，其实有用的只有最后的背注释的PHP代码，源码附在本文章最后）根据要求： http://cd4e7bd2-d9da-414f-beb4-56b66ba1a165.node4.buuoj.cn:81/?cat=dog 执行就得到flag: <!doctype html> <html> <head> <meta charset="utf-8"> <title&gt

参与评论您还未登录，请先登录后发表或查看评论

BUUCTF Web [极客大挑战 2019]Havefun

热门推荐

wangyuxiang946的博客

10-25

1万+

「作者主页」：士别三日wyx 此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。 [极客大挑战 2019]Havefun一、题目简介二、思路分析1）信息泄露2）代码功能审计三、解题过程1）查看页面源代码2）提交参数四、总结一、题目简介进入题目连接以后，出现了一只「猫」，普普通通的一只猫，没什么特别的功能。二、思路分析 1）信息泄露这一关是「信息泄露」.

[极客大挑战 2019]Havefun---[ACTF2020 新生赛] Include

Knsec

05-13

437

[极客大挑战 2019]Havefun 打开靶场，先看看源码，一看就发现了踪迹 # 审计一下 $cat=$_GET['cat']; echo $cat; if($cat=='dog') { echo 'Syc{cat_cat_cat_cat}'; } 使用Get方法获取一个参数cat的值，如果 cat == dog 就会输出一段话（这里给出的echo可能只是一个提示），然后就快快乐乐提交了 [ACTF2020 新生赛] Include 打开靶场，点开 tips 发现提示参数 fi

BUUCTF web题目之 Havefun

m0_54993799的博客

12-10

948

BUUCTF web题目之 Havefun

BUUctf-WEB-Havefun

qq_63301612的博客

11-29

744

BUUctf-WEB-Havefun的简单教程

BUU-WEB-Havefun

qq_24033605的博客

04-29

145

BUU-WEB-Havefun 点开页面除了一只慵懒的猫，啥也没有。查看源代码。构建URL： ?cat=dog flag{8a93ec86-e4eb-4cde-bbe7-6e15da1e7342}

BUUCTF【Web】Have Fun

qq_70434663的博客

03-01

294

if条件判断如果cat=dog则输出Syc{cat_cat_cat_cat}，猜测Syc{cat_cat_cat_cat为flag那么直接访问cat=dog则可以得到flag了。进入靶场后看到了一只可爱的猫咪，习惯性的右键查看源码发现提示。一起来撸猫 (buuoj.cn)

Havefun（Buuctf）题解

2503_92002725的博客

05-10

211

可以传以下cat的参数，当cat的值是dog时，就会输入一些内容。cat=dog，然后就出现flag了。打开之后界面就是这样，没有数据交互的地方，查看一下源代码。翻一下源代码，发现这么几行代码。

buu havefun

qq_55777983的博客

08-21

271

开始记录buu做题了这题是buu web的have fun 先ctrl+u查看网站源码发现GET传参cat根据代码提示我们构造get传参 ?cat=dog 发现返回flag

BUUCTF-Web题解（持续更新中）

2301_80281749的博客

11-25

2957

查询字段1’ union select 1,2,group_concat(id,username,password) from l0ve1ysq1#，就得到了flag:flag{5366f7aa-8040-44fc-bd88-bd0cfc671f3d}cat /flag进行查看flag文件，于是得到flag：flag{d81837e0-b908-4a0a-bac0-23ff569befe1}1,于是就得到了flag：flag{fac64f95-3877-4f3e-9772-47bb8585b31a}

Buuctf-Web-[极客大挑战 2019]Havefun 题解&思路总结

m0_62239233的博客

06-01

5228

网页传参。

题解记录-BUUCTF|Web （持续更新中）

weixin_57448435的博客

09-17

3283

BUUCTF Web

BUUCTF靶场-web篇（一）

weixin_49349476的博客

03-24

705

BUUCTF靶场-web篇，EasySQL、include1、Havefun（WP）、Exec1

新规解读：2025 年修正版《中华人民共和国网络安全法》核心变化解读

meidaoliha的博客

12-30

740

强化新兴技术安全监管：将人工智能纳入法律框架，明确技术研发与伦理规范并行的发展路径。强化关键主体责任：针对关键信息基础设施运营者、网络产品服务提供者设置更严格的义务与处罚标准。强化法律体系衔接：与《数据安全法》《个人信息保护法》《人工智能法（草案）》形成协同，构建全方位的网络安全法治体系。对行业而言，修正版的实施将推动网络运营者加大安全投入，加速人工智能安全技术的研发与应用，同时倒逼企业完善数据治理与合规管理体系，为我国数字经济高质量发展筑牢安全屏障。新修正法规见上篇文章。

网络安全渗透靶场学习经验&2025年个人博客技术深度总结

最新发布

mooyuan的网络安全博客

01-03

606

本文总结了2025年网络安全渗透靶场的学习经验，针对当前网络靶场教程存在的复现困难、原理讲解不足等问题，系统整理了六大综合靶场（Pikachu、DVWA等）、两大专项靶场（upload-labs、sqli-labs）以及Web框架/系统漏洞靶场的283篇技术博客。重点分享了从基础漏洞到内网渗透的进阶路径，特别推荐DVWA靶场的多层级安全实践和CTFHub在线靶场。文章还详细记录了红日靶场内网渗透的实战过程，并预告将开启"人工智能与网络安全"新系列。作者通过详尽的漏洞原理分析和环境搭建指南

网络安全等级保护：合规基石与风险管理核心

jiedaodezhuti的博客

12-31

568

网络安全等级保护，简称“等保”，其核心要义在于根据信息系统对国家安全、社会秩序、公共利益以及公民、法人和其他组织合法权益的重要性，及其一旦遭到破坏、丧失功能或数据泄露可能造成的危害程度，实施分级、分类的安全保护与监督管理。3. 建设整改：依据对应等级的安全要求，对信息系统的技术防护措施（如网络边界防护、访问控制、加密传输）和安全管理体系（如制度、人员、运维流程）进行建设和整改，以满足标准。5. 监督检查：公安机关及行业主管部门依法对定级备案、等级测评、安全整改等落实情况进行定期或不定期的监督、检查、指导。

计算机网络（郑烇） 8 网络安全

qq_44845100的博客

12-28

232

weixin_45635831的博客

12-30

1097

"32位MD5/NTLM，40位SHA1，64位SHA256；Base64带=，URL带%，Hex无符号，JSFuck全符号！"MD5存密码？漏洞在手！Base64当加密？直接解码走！NTLM看ccef，SHA256更安全！

buu ctf web进阶]ssti

08-23

在buu ctf web进阶中，ssti代表 Side Template Injection，是一种应用程序中的安全漏洞。通过此漏洞，攻击者可以注入恶意代码到服务器端的模板引擎，从而执行任意代码或获取敏感信息。这种漏洞可能导致服务器被入侵...