buuctf[极客大挑战 2019]Havefun 1

编程入门行业动态更新时间:2024-10-27 09:39:07

buuctf[<a href=https://www.elefans.com/category/jswz/34/1719137.html style= 极客大挑战 2019]Havefun 1"/>

网页环境

title标题

每一帧都不要放过，或许那个不起眼的地方就存在重要信息
到这并未发现什么重要信息，F12看看
在源代码底部发现PHP代码：

<!--  $cat=$_GET['cat'];  echo $cat;  if($cat=='dog'){  echo 'Syc{cat_cat_cat_cat}';  }  -->

PHP代码审计

通过GET方式进行传参（就是通过URL地址进行传参)，这个参数是cat
输出参数cat的值
if判断语句，当cat=dog的时候即可输出flag

构造payload：
url/?cat=dog
爆出flag：

更多推荐

buuctf[极客大挑战 2019]Havefun 1

本文发布于:2023-12-05 00:05:42，感谢您对本站的认可！

极客大 buuctf Havefun

评论列表（有 0 条评论）