【BUUCTF】[极客大挑战 2019]Havefun 1

最新推荐文章于 2025-11-04 20:36:16 发布

原创最新推荐文章于 2025-11-04 20:36:16 发布 · 2.3k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#linux #服务器 #运维 #安全 #前端

CTF 专栏收录该内容

13 篇文章

订阅专栏

本文探讨了通过URL参数注入代码并获取响应的具体实现。利用$_GET['cat']变量进行代码传递，根据注入的'cat'值判断响应内容，若为'dog'则返回特定字符串'Syc{cat_cat_cat_cat}

在这里插入图片描述

         <!--
 $cat=$_GET['cat'];
 echo $cat;
 if($cat=='dog'){
     echo 'Syc{cat_cat_cat_cat}';
 }
        -->

node3.buuoj.cn/?cat=dog

在这里插入图片描述

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

你们这样一点都不可耐

关注关注

2
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

[极客大挑战 2019]Havefun1

明裕学长的博客

06-22

1456

1、打开题目右键打开查看网页源码我们仔细看这段代码我们可以尝试在网址后面加上?cat=dog 此时我们获得flag

BUUCTF[极客大挑战 2019]Havefun 1题解

2301_79896143的博客

06-02

615

这篇BUUCTF题解分析了一个名为"Havefun"的PHP代码审计题目。作者发现网页源码中隐藏了一段被注释的PHP代码，该代码会检查GET请求中的cat参数，当参数值为"dog"时输出flag。解题过程简单明了：通过在URL中添加?cat=dog参数成功获取到flag。文章指出这并非真实后端代码，而是解题提示，并强调这是一道基础的PHP代码审计题目。整个解题思路清晰，适合初学者理解基本的Web安全测试方法。

参与评论您还未登录，请先登录后发表或查看评论

[极客大挑战 2019]Havefun题解，思路及补充知识点

最新发布

KivenMit的博客

11-04

652

在网络安全、编程或数据传输场景中，指。

[极客大挑战 2019] Havefun

Sweet_vinegar520的博客

10-25

621

确实是 have fun，很简单的一种题，涉及知识点有：GET 传参、查看源代码、基础代码审计。

BUUCTF——[极客大挑战 2019]Havefun 1

小白一枚多多关注的博客

03-17

8952

这道题是19年的极客挑战的题，这道题整体来说，额，很简单，而且这个猫猫感觉好乖哦~！好了，进入环境进入环境后可以看见这个界面，啧，说实话感觉没啥用，因为什么有用的价值都没有，所以老规矩，看一下它的源代码上面还有一大堆的cs代码，所以我只截取了重要的部分，可以看见这里有几段被注释了的代码，那么现在我们就来进行简单的代码审计好了，这道题就完成了，鹅鹅鹅，简单吧 ...

BUUCTF [极客大挑战 2019]Havefun

m0_49025459的博客

04-11

498

题目看看题奥。啥也没有直接看看源代码 <html> <head> <meta charset="utf-8"> <title>一起来撸猫</title> <style> @keyframes tail { 6.6666666667% { transform: rotate(0); } 10% { transform: rotate(10deg); } 16.6666666667% .

buuctf 极客大挑战 2019]Havefun

01-14

极客大挑战 2019中的Havefun题目属于Web安全类别。 #### 题目描述该题目涉及PHP代码执行漏洞利用[^2]。通过分析给出的代码片段可以发现存在潜在的安全风险： ```php $cat = $_GET['cat']; echo $cat; if ($cat ==...

BUUCTF-[极客大挑战 2019]Havefun1

Monica的博客

09-05

480

题目：分析：发现一个页面，除了一只猫外没有什么内容，查看源代码在页面最后发现了一段被注释掉的代码： $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; 意思是 get传入一个cat的值赋值给cat变量，然后输出这个cat变量的值。然后如果cat变量的值等于dog就会输出Syc{cat_cat_cat_cat} 我们发现这个字符串的形式很想flag的形式。那么我们传入...

【BUUCTF系列】[极客大挑战 2019]Havefun 1

2402_84408069的博客

07-30

886

本文通过实例演示了如何通过源代码审查发现并利用简单的Web漏洞。作者首先检查页面交互功能，随后通过查看网页源代码发现关键JavaScript文件和PHP代码注释，揭示了后端处理GET参数"cat"的逻辑。当参数值为"dog"时会返回flag。文章强调技术研究需遵守法律和道德规范，仅限授权测试，并提供完整的安全研究免责声明，提醒读者必须在合法授权范围内进行安全测试，避免非法入侵和数据泄露。

buuctf [极客大挑战 2019]Havefun1（新手向）

wwllzz683的博客

10-26

1580

除了用GET传入参数还可以用POST方法传入参数，这两者的区别就是：get直接在网页域名处输入（输入payload(攻击漏洞)）。if（$cat=='dog'）:if是一个条件函数，你可以把他简单理解为如果，这段代码的意思就是如果cat=dog。echo ‘省略’：接着上文（如果cat=dog，就会输出一个东西，这个东西就是你需要的flag）注意：web题符号非常区分中英文输入法，如果你写了一长串的payload但是如果其中有一个符号是。回到题中，你已经清楚了什么GET传参直接在url输入:/?

[极客大挑战 2019]Havefun1、EasySQL(BUUCTF)

HackerYY的博客

12-31

2563

[极客大挑战2019]的两道水题内附解题过程

buuctf [极客大挑战 2019]Havefun1

weixin_74790320的博客

11-27

1122

本题先看看源码或者检查一下，可能这是俺的一个小习惯。源码里面都看到了php的代码。

BUUCTF-WEB：[极客大挑战 2019]Havefun 1

_Co1a

01-25

461

第一步：F12查看网页源代码第二步：构造参数上传在url地址后添加“/?cat=dog”获得flag flag{d3af5df9-7892-4ae1-b4ba-0105062224db}

BUUCTF [极客大挑战 2019]Havefun1

Hrain7的博客

10-27

307

F12查看源代码发现一串php代码 <?php $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; } 分析代码，如果cat=dog,会输出 echo 'Syc{cat_cat_cat_cat}'；即可得到flag ...

极客大挑战 2019]Havefun1

qq_41696518的博客

05-18

266

极客大挑战 2019]Havefun1 进去之后只有一张猫图片，这类首先先F12查看源码，得到关键提示明显提示cat=dog，所以网址加上后缀/?cat=dog 继而得到flag值

BUUCTF: [极客大挑战 2019]Havefun 1

emdog的博客

10-21

611

点进链接显示没有任何提示，所以先按下F12查看下源代码找下线索分析这段代码，发现这是一个很简单的get传值，如果cat=dog这个参数，会显示内容因此尝试下传参，即在url后面添加?cat=dog，可发现flag出现 ...

[极客大挑战 2019]Havefun 1

single7_的博客

12-14

442

0x01 查看源代码进入网页后查看源代码，发现注释代码 0x02 构造参数上传在url地址后添加“/?cat=dog”获得flag flag{bf1e4cb5-08ca-49bd-8273-0afd8c833d7c}