[极客大挑战 2019]Havefun

最新推荐文章于 2025-12-12 08:52:28 发布
原创 最新推荐文章于 2025-12-12 08:52:28 发布 · 111 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php #安全

这篇博客探讨了一段PHP代码，该代码通过参数`cat=dog`成功实现了某种功能，暗示了PHP中如何处理和解析URL参数来达到预期效果。博客内容可能涉及Web开发中的参数传递和字符串操作。

[极客大挑战 2019]Havefun

查看源码

在这里插入图片描述

有一段php代码

传参？cat=dog

在这里插入图片描述

成功撸猫

[极客大挑战 2019] Havefun
Sweet_vinegar520的博客
10-25 601
确实是 have fun，很简单的一种题，涉及知识点有：GET 传参、查看源代码、基础代码审计。
buuctf[极客大挑战 2019]Havefun 1
艾小方的博客
06-28 527
这里条件判断如果$cat这个变量的值与dog相等，就会打印一串东西出来Syc{cat_cat_cat_cat}我们猜测这个东西对我们有用，所以把他打印出来。首先用get方式获得cat的参数，将值赋给。启动靶机可以看见这样一个界面。所以url中直接输入。
BUUCTF [极客大挑战 2019]Havefun
qq_68581192的博客
07-05 194
我们可以在url栏进行编辑，先尝试在url后面添加/?cat，会发现没有变化。右键点击检查（或者按快捷键f12），会发现有一段PHP代码，显示如下图。cat=dog，flag会显示如下图。打开靶场会发现有一只小猫，但是点不动，显示如下图。
[极客大挑战 2019]Havefun1
明裕学长的博客
06-22 1448
1、打开题目 右键打开查看网页源码 我们仔细看这段代码我们可以尝试在网址后面加上?cat=dog 此时我们获得flag
[极客大挑战 2019]Havefun 1
qq_43618536的博客
07-01 655
BUUCTF的[极客大挑战 2019]Havefun 1
BUUCTF 之 [极客大挑战 2019] Havefun（GET 传参）
qq_59607911的博客
11-02 493
通过查看源码发现这是PHP的代码，上面说如果cat=dog那么它就会输出一个echo 'Syc{cat_cat_cat_cat}';我们可以发现这个格式和flag是非常相似的，因此我们就可以去构造一个cat=dog。既然什么都做不了，就只能去试试抓包和看源代码，这一题是有源码的，只需要右击页面打开源码就行了。打开连接之后会发现一个一只猫的页面，不可以点击，什么都做不了、
BUUCTF Web [极客大挑战 2019]Havefun
热门推荐
wangyuxiang946的博客
10-25 1万+
「作者主页」：士别三日wyx   此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。 [极客大挑战 2019]Havefun一、题目简介二、思路分析1）信息泄露2）代码功能审计三、解题过程1）查看页面源代码2）提交参数四、总结 一、题目简介 进入题目连接以后，出现了一只「猫」，普普通通的一只猫，没什么特别的功能。 二、思路分析 1）信息泄露 这一关是「信息泄露」.
buuctf [极客大挑战 2019]Havefun1
weixin_74790320的博客
11-27 1115
本题先看看源码或者检查一下，可能这是俺的一个小习惯。源码里面都看到了php的代码。
Buuctf-Web-[极客大挑战 2019]Havefun 题解&思路总结
m0_62239233的博客
06-01 5202
网页传参。
BUUCTF[极客大挑战 2019]Havefun 1题解
2301_79896143的博客
06-02 611
这篇BUUCTF题解分析了一个名为"Havefun"的PHP代码审计题目。作者发现网页源码中隐藏了一段被注释的PHP代码，该代码会检查GET请求中的cat参数，当参数值为"dog"时输出flag。解题过程简单明了：通过在URL中添加?cat=dog参数成功获取到flag。文章指出这并非真实后端代码，而是解题提示，并强调这是一道基础的PHP代码审计题目。整个解题思路清晰，适合初学者理解基本的Web安全测试方法。
【昆工】毕业可投的国际期刊
2503_94022055的博客
12-09 277
推荐码：ZMZ-01。推荐码：ZMZ-01。推荐码：ZMZ-01。推荐码：ZMZ-01。推荐码：ZMZ-01。
安装php7.4.33的shell脚本
qq_34886696的博客
12-11 163
本文介绍了一个用于CentOS 7系统的PHP 7.4.33自动化部署脚本。该脚本包含完整的安装流程：检查系统环境、创建必要目录、安装依赖库、下载并编译PHP源码、配置PHP和PHP-FPM、创建systemd服务文件、优化系统参数等。脚本支持安装常用PHP扩展如Redis、ImageMagick，并包含安全配置和性能优化选项。安装完成后会生成测试脚本phpinfo.php，方便验证PHP是否正常运行。
Linux【4】：FTP服务搭建
Guardian
12-10 342
ftp服务搭建
Bugku HackINI 2022 Whois 详解
m0_56970656的博客
12-09 585
基础的Linux RCE 绕过。
WordPress站内SEO优化最佳实践指南
qq_26894175的博客
12-11 1135
本文深度解析WordPress站内SEO优化的完整方案，涵盖URL结构、插件配置、页面速度、内容优化、技术SEO、内部链接、元数据优化等核心要素。作为最佳的SEO系统，WordPress配合专业的优化策略，能够显著提升网站在搜索引擎中的排名。云策WordPress建站16年专注WordPress技术服务，提供从网站建设到SEO优化的一站式解决方案，帮助您的网站获得更多有机流量和更好的搜索排名。
告别 Shell 脚本：用 Laravel Envoy 实现干净可复用的部署
最新发布
qq_31470439的博客
12-12 622
文章摘要： Laravel Envoy 是一个解决传统 Shell 部署脚本问题的工具，它通过类 PHP 语法提供更清晰、可维护的部署流程。Envoy 允许开发者将复杂的 bash 脚本拆分为多个命名任务，组合成可复用的 story，并支持多环境部署。相比传统 shell 脚本，Envoy 提供了更好的结构组织、变量管理、任务分组和错误处理能力。文章详细介绍了如何从 shell 脚本迁移到 Envoy，包括安装配置、任务拆分、环境变量管理和任务组合等关键步骤，帮助开发者实现更干净、可维护的部署流程。
nmcli命令网络配置
shiGXW的博客
12-11 888
此时静态地址就配置完成了,如果不进行指定则NetworkManager默认会在接口创建的时候自动开启该接口，当然我们也可以指定某个接口的打开和关闭状态。首先需要先创建一个连接使其获得静态或动态ip地址才能在此基础上增加地址，这里不再讲述配置静态或动态地址的命令，直接进行增加地址的配置。② 如果您知道无线网络的 SSID（网络名称）但不想显示密码，可以加入-a 或 --ask参数，此参数会询问缺少的参数。**注意：**如果想要添加两个dns地址应该用双引号" "将两个地址包起来，表示两个地址都是DNS地址。
极客大挑战 2019]Havefun 1
08-28
### 解析极客大挑战 2019 中的 Havefun 1 题目 极客大挑战 2019 的 Havefun 1 是一道 Web 安全相关的题目，主要考察了对网页源代码的分析能力和对 GET 参数传递的理解。题目的核心在于找到隐藏的逻辑漏洞，通过传递...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值