BUUCTF WEB HaveFun

1.首先我们还是要启动场景 2.进入我们之后我们发现除了一只猫就没有其他的，然后我们Ctrl+u查看源代码。 3.源码中有一段php代码，要求我们使用http协议中的GET传参,代码大致意思为用GET的方式传递一个名为cat的参数，若cat的值等于dog，输出Syc{cat_cat_cat_cat},成功撸猫！ 4.在URL后面输入 /？cat=dog（GET给后端传参的方法是在？后跟变量的名字，不同变量之间用&隔开） 5.回车之后就可以获得flag

ctf简单的web题

BUUCTF web题目之 Havefun

if条件判断如果cat=dog则输出Syc{cat_cat_cat_cat}，猜测Syc{cat_cat_cat_cat为flag那么直接访问cat=dog则可以得到flag了。进入靶场后看到了一只可爱的猫咪，习惯性的右键查看源码发现提示。一起来撸猫 (buuoj.cn)

[2019极客大挑战]EASYSQL 到页面里发现是一个登录框 回想注入思路，先判断注入类型，然后尝试登陆绕过 使用万能密码username=’ or 1=1 or ‘1’=‘1’# &password=asd [2019极客大挑战]HAVEFUN 打开页面发现是一只猫猫，点了两下拖了两下发现没什么 然后老规矩F12查看有没有提示信息 发现有这么一段代码，可以对页面传参cat，传cat='dog’就执行了一段代码，不知道是什么，尝试了一下直接出了flag… [SUCTF]EASYSQL 进入发现是

注意到，上图代码中的if语句。

fn12(或fn+fn12)进入开发者工具界面。看到要我们传一个名为cat的参数,值为dog。点击loadurl,后面加上?打开hackbar(或burpsuite)点进去是一只小猫（可爱捏）查看‘元素’或‘源代码’；

查看源码 ?cat=dog 得到flag

BUUctf-WEB-Havefun的简单教程

BUUCTF WEB Havefun 1： 这个题就很简单了，进入页面之后直接查看源码： 然后右击查看源码发现： 虽然我也不知道syc是什么东西，但是我知道通过GET方式传入cat=dog试一下就知道了，结果flag就出现了。 那这个题就这样结束了。 BUUCTF WEB easy_tornado 1 这个题其实也考什么，我也没见过，就当作积累吧！ 进去之后看到三个链接，点击去可以看见 这个地方我说一下，我在看别人的博客的时候，好多都提到了tornado这个东西，但是我不知道他们从哪里看到了，我真的只

2.从代码可知，可以传一个cat的参数，当cat的值是“dog”的时候，他会输出一些内容。1.查看网页源代码。发现网页源代码在最下面的地方，有一端注释的代码。一般这种情况，我们就先查看网页源代码。（本来我还以为要用Syc去操作，结果不用😀）首先启动靶机，打开网址，是一张猫咪的图案。然后就很突然，屏幕上出现了flag。

源码中有一段php代码，要求我们使用http协议中的GET传参,代码大致意思为用GET的方式传递一个名为cat的参数，若cat的值等于dog，输出Syc{cat_cat_cat_cat},成功撸猫！在URL后面输入 /？cat=dog（GET给后端传参的方法是在？后跟变量的名字，不同变量之间用&隔开）

「作者主页」：士别三日wyx   此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。 [极客大挑战 2019]Havefun一、题目简介二、思路分析1）信息泄露2）代码功能审计三、解题过程1）查看页面源代码2）提交参数四、总结 一、题目简介 进入题目连接以后，出现了一只「猫」，普普通通的一只猫，没什么特别的功能。 二、思路分析 1）信息泄露 这一关是「信息泄露」.

直接在地址后面加/?cat=dog，因为是绝对路径，所以要加斜杠。这一段的代码代码的意思就是当cat=dog时，会输出一段东西。1.首先查看网页源代码，看到最下面有注释掉的php代码。所以就要先构造payload，将这段东西输出来看看。

打开网页，发现一只猫除此之外没什么可用信息了，打开web开发者工具，发现了这样一行注释。 <!-- $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; } --> 注释的大概意思便是需要赋值将“cat=dog”后，能得到一个大概像是flag的玩意（主要是格式像）。操作后，...

题目名称：[极客大挑战 2019]Havefun 1题目平台：BUUCTF题目类型：Web考察知识点:代码审计。

$cat=$_GET['cat']; echo $cat; if($cat=='dog') { echo 'Syc{cat_cat_cat_cat}'; }

1.猫片 2.查看源码f12 3.$cat=$_GET['cat'] 传参，根据提示让cat=dog