[极客大挑战 2019]Havefun 1

最新推荐文章于 2023-11-27 22:40:17 发布
最新推荐文章于 2023-11-27 22:40:17 发布
阅读量420 收藏
点赞数
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/single7_/article/details/111173496
版权

0x01 查看源代码

进入网页后查看源代码，发现注释代码
在这里插入图片描述

0x02 构造参数上传

在url地址后添加“/?cat=dog”获得flag
在这里插入图片描述
flag{bf1e4cb5-08ca-49bd-8273-0afd8c833d7c}

[极客大挑战 2019]Havefun
weixin_46962006的博客
12-09 553
                       [极客大挑战 2019]Havefun 1 前言        个人观点，若有误请指教 解题思路及步骤 一打开靶场，只有一只猫在那里睡懒觉，直接查看源码，获得提示。 分析php代码 <?php //因为这个只是注释的提示，所以需自己尝试一下执行的效果（下面给出的是执行之后的结果，而不是提示代码应有的效果）！ //如果有cat参数且不等于dog，则什么都不会输出 //如果有cat参数且等于dog，则输出Syc{cat_cat_cat
[极客大挑战 2019]Havefun1
明裕学长的博客
06-22 1312
1、打开题目 右键打开查看网页源码 我们仔细看这段代码我们可以尝试在网址后面加上?cat=dog 此时我们获得flag
【BUUCTF】[极客大挑战 2019]Havefun 1
algae
06-23 2304
<!-- $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; } --> node3.buuoj.cn/?cat=dog
BUUCTF——[极客大挑战 2019]Havefun 1
小白一枚多多关注的博客
03-17 8328
这道题是19年的极客挑战的题，这道题整体来说，额，很简单，而且这个猫猫感觉好乖哦~！好了，进入环境 进入环境后可以看见这个界面，啧，说实话感觉没啥用，因为什么有用的价值都没有，所以老规矩，看一下它的源代码 上面还有一大堆的cs代码，所以我只截取了重要的部分，可以看见这里有几段被注释了的代码，那么现在我们就来进行简单的代码审计 好了，这道题就完成了，鹅鹅鹅，简单吧 ...
buuctf 极客大挑战 2019]Havefun
最新发布
01-14
极客大挑战 2019中的Havefun题目属于Web安全类别。 #### 题目描述 该题目涉及PHP代码执行漏洞利用[^2]。通过分析给出的代码片段可以发现存在潜在的安全风险： ```php $cat = $_GET['cat']; echo $cat; if ($cat ==...
buuctf [极客大挑战 2019]Havefun1（新手向）
wwllzz683的博客
10-26 1318
除了用GET传入参数还可以用POST方法传入参数，这两者的区别就是：get直接在网页域名处输入（输入payload(攻击漏洞)）。if（$cat=='dog'）:if是一个条件函数，你可以把他简单理解为如果，这段代码的意思就是如果cat=dog。echo ‘省略’：接着上文（如果cat=dog，就会输出一个东西，这个东西就是你需要的flag）注意：web题符号非常区分中英文输入法，如果你写了一长串的payload但是如果其中有一个符号是。回到题中，你已经清楚了什么GET传参直接在url输入:/?
极客大挑战 2019]Havefun1
qq_41696518的博客
05-18 235
极客大挑战 2019]Havefun1 进去之后只有一张猫图片，这类首先先F12查看源码，得到关键提示 明显提示cat=dog，所以网址加上后缀/?cat=dog 继而得到flag值
[极客大挑战 2019]Havefun1(buu一周目速通)
山至川的博客
10-26 353
进入靶机发现是一个动态的猫子，简单搜寻没有注入点 一类， 养成习惯F12先查看下有没有可能用到的信息 查看F12发现注释当cat=dog时有故事所以构造 payload：/?cat=dog
[极客大挑战 2019]Havefun1、EasySQL(BUUCTF)
HackerYY的博客
12-31 2379
[极客大挑战2019]的两道水题 内附解题过程
BUUCTF-WEB：[极客大挑战 2019]Havefun 1
_Co1a
01-25 435
第一步：F12查看网页源代码第二步：构造参数上传 在url地址后添加“/?cat=dog”获得flag flag{d3af5df9-7892-4ae1-b4ba-0105062224db}
BUUCTF-[极客大挑战 2019]Havefun1
Monica的博客
09-05 452
题目： 分析： 发现一个页面，除了一只猫外没有什么内容，查看源代码 在页面最后发现了一段被注释掉的代码： $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; 意思是 get传入一个cat的值赋值给cat变量，然后输出这个cat变量的值。 然后如果cat变量的值等于dog就会输出Syc{cat_cat_cat_cat} 我们发现这个字符串的形式很想flag的形式。那么我们传入...
buuctf [极客大挑战 2019]Havefun1
weixin_74790320的博客
11-27 985
本题先看看源码或者检查一下，可能这是俺的一个小习惯。源码里面都看到了php的代码。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值