[极客大挑战 2019]Havefun 1

最新推荐文章于 2025-11-04 20:36:16 发布
原创 最新推荐文章于 2025-11-04 20:36:16 发布 · 442 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

博客内容涉及了网页源代码的查看与分析，通过在URL后附加参数`?cat=dog`成功获取到flag。这揭示了一个关于网页交互和参数构造的基础知识。

0x01 查看源代码

进入网页后查看源代码，发现注释代码
在这里插入图片描述

0x02 构造参数上传

在url地址后添加“/?cat=dog”获得flag
在这里插入图片描述
flag{bf1e4cb5-08ca-49bd-8273-0afd8c833d7c}

[极客大挑战 2019]Havefun1
明裕学长的博客
06-22 1460
1、打开题目 右键打开查看网页源码 我们仔细看这段代码我们可以尝试在网址后面加上?cat=dog 此时我们获得flag
[极客大挑战 2019] Havefun
Sweet_vinegar520的博客
10-25 630
确实是 have fun，很简单的一种题，涉及知识点有：GET 传参、查看源代码、基础代码审计。
[极客大挑战 2019]Havefun题解，思路及补充知识点
最新发布
KivenMit的博客
11-04 655
在网络安全、编程或数据传输场景中，指。
[极客大挑战 2019]Havefun
weixin_46962006的博客
12-09 627
                       [极客大挑战 2019]Havefun 1 前言        个人观点，若有误请指教 解题思路及步骤 一打开靶场，只有一只猫在那里睡懒觉，直接查看源码，获得提示。 分析php代码 <?php //因为这个只是注释的提示，所以需自己尝试一下执行的效果（下面给出的是执行之后的结果，而不是提示代码应有的效果）！ //如果有cat参数且不等于dog，则什么都不会输出 //如果有cat参数且等于dog，则输出Syc{cat_cat_cat
【BUUCTF】[极客大挑战 2019]Havefun 1
algae
06-23 2323
<!-- $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; } --> node3.buuoj.cn/?cat=dog
BUUCTF——[极客大挑战 2019]Havefun 1
小白一枚多多关注的博客
03-17 8969
这道题是19年的极客挑战的题，这道题整体来说，额，很简单，而且这个猫猫感觉好乖哦~！好了，进入环境 进入环境后可以看见这个界面，啧，说实话感觉没啥用，因为什么有用的价值都没有，所以老规矩，看一下它的源代码 上面还有一大堆的cs代码，所以我只截取了重要的部分，可以看见这里有几段被注释了的代码，那么现在我们就来进行简单的代码审计 好了，这道题就完成了，鹅鹅鹅，简单吧 ...
BUUCTF[极客大挑战 2019]Havefun 1题解
2301_79896143的博客
06-02 626
这篇BUUCTF题解分析了一个名为"Havefun"的PHP代码审计题目。作者发现网页源码中隐藏了一段被注释的PHP代码，该代码会检查GET请求中的cat参数，当参数值为"dog"时输出flag。解题过程简单明了：通过在URL中添加?cat=dog参数成功获取到flag。文章指出这并非真实后端代码，而是解题提示，并强调这是一道基础的PHP代码审计题目。整个解题思路清晰，适合初学者理解基本的Web安全测试方法。
[极客大挑战 2019]Havefun&[ACTF2020 新生赛]Include
weixin_55026246的博客
08-06 2793
[极客大挑战 2019]Havefun&[ACTF2020 新生赛]Include
buuctf [极客大挑战 2019]Havefun1（新手向）
wwllzz683的博客
10-26 1581
除了用GET传入参数还可以用POST方法传入参数，这两者的区别就是：get直接在网页域名处输入（输入payload(攻击漏洞)）。if（$cat=='dog'）:if是一个条件函数，你可以把他简单理解为如果，这段代码的意思就是如果cat=dog。echo ‘省略’：接着上文（如果cat=dog，就会输出一个东西，这个东西就是你需要的flag）注意：web题符号非常区分中英文输入法，如果你写了一长串的payload但是如果其中有一个符号是。回到题中，你已经清楚了什么GET传参直接在url输入:/?
极客大挑战 2019]Havefun1
qq_41696518的博客
05-18 267
极客大挑战 2019]Havefun1 进去之后只有一张猫图片，这类首先先F12查看源码，得到关键提示 明显提示cat=dog，所以网址加上后缀/?cat=dog 继而得到flag值
[极客大挑战 2019]Havefun1(buu一周目速通)
山至川的博客
10-26 622
进入靶机发现是一个动态的猫子，简单搜寻没有注入点 一类， 养成习惯F12先查看下有没有可能用到的信息 查看F12发现注释当cat=dog时有故事所以构造 payload：/?cat=dog
[极客大挑战 2019]Havefun1、EasySQL(BUUCTF)
HackerYY的博客
12-31 2566
[极客大挑战2019]的两道水题 内附解题过程
BUUCTF-WEB：[极客大挑战 2019]Havefun 1
_Co1a
01-25 462
第一步：F12查看网页源代码第二步：构造参数上传 在url地址后添加“/?cat=dog”获得flag flag{d3af5df9-7892-4ae1-b4ba-0105062224db}
BUUCTF-[极客大挑战 2019]Havefun1
Monica的博客
09-05 480
题目： 分析： 发现一个页面，除了一只猫外没有什么内容，查看源代码 在页面最后发现了一段被注释掉的代码： $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; 意思是 get传入一个cat的值赋值给cat变量，然后输出这个cat变量的值。 然后如果cat变量的值等于dog就会输出Syc{cat_cat_cat_cat} 我们发现这个字符串的形式很想flag的形式。那么我们传入...
极客大挑战 2019]Havefun 1
08-28
### 解析极客大挑战 2019 中的 Havefun 1 题目 极客大挑战 2019 的 Havefun 1 是一道 Web 安全相关的题目，主要考察了对网页源代码的分析能力和对 GET 参数传递的理解。题目的核心在于找到隐藏的逻辑漏洞，通过传递...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值