BUUCTF [web专题2] [极客大挑战 2019]Havefun

0x01 Secret File  在源码之中得到一个php页面  后面页面之中  根据提示抓包，在其中返回的页面得到了信息  得到源码，根据源码，发现存在文件包含漏洞  利用php伪协议，获取flag.php的信息，拿取flag payload: ?file=php://filter/read=convert.base64-encode/resource=flag.php EasyS...

确实是 have fun，很简单的一种题，涉及知识点有：GET 传参、查看源代码、基础代码审计。

查询字段1’ union select 1,2,group_concat(id,username,password) from l0ve1ysq1#，就得到了flag:flag{5366f7aa-8040-44fc-bd88-bd0cfc671f3d}cat /flag进行查看flag文件，于是得到flag：flag{d81837e0-b908-4a0a-bac0-23ff569befe1}1,于是就得到了flag：flag{fac64f95-3877-4f3e-9772-47bb8585b31a}

网站首页没有按钮，提示信息等等。遇到这种情况往往需要查看网页源代码或进行网站后台扫描。我们先来查看一下网页源代码（右键后点击。在地址栏中输入构造后的链接，敲击。启动靶机后，映入眼帘的是一只猫。这是一段 PHP 代码。即可获得 flag。

除了用GET传入参数还可以用POST方法传入参数，这两者的区别就是：get直接在网页域名处输入（输入payload(攻击漏洞)）。if（$cat=='dog'）:if是一个条件函数，你可以把他简单理解为如果，这段代码的意思就是如果cat=dog。echo ‘省略’：接着上文（如果cat=dog，就会输出一个东西，这个东西就是你需要的flag）注意：web题符号非常区分中英文输入法，如果你写了一长串的payload但是如果其中有一个符号是。回到题中，你已经清楚了什么GET传参直接在url输入:/?

[极客大挑战 2019]Havefun 打开靶场，先看看源码，一看就发现了踪迹 # 审计一下 $cat=$_GET['cat']; echo $cat; if($cat=='dog') { echo 'Syc{cat_cat_cat_cat}'; } 使用Get方法获取一个参数cat的值，如果 cat == dog 就会输出一段话（这里给出的echo可能只是一个提示），然后就快快乐乐提交了 [ACTF2020 新生赛] Include 打开靶场，点开 tips 发现提示 参数 fi

「作者主页」：士别三日wyx   此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。 [极客大挑战 2019]Havefun一、题目简介二、思路分析1）信息泄露2）代码功能审计三、解题过程1）查看页面源代码2）提交参数四、总结 一、题目简介 进入题目连接以后，出现了一只「猫」，普普通通的一只猫，没什么特别的功能。 二、思路分析 1）信息泄露 这一关是「信息泄露」.

本文通过实例演示了如何通过源代码审查发现并利用简单的Web漏洞。作者首先检查页面交互功能，随后通过查看网页源代码发现关键JavaScript文件和PHP代码注释，揭示了后端处理GET参数"cat"的逻辑。当参数值为"dog"时会返回flag。文章强调技术研究需遵守法律和道德规范，仅限授权测试，并提供完整的安全研究免责声明，提醒读者必须在合法授权范围内进行安全测试，避免非法入侵和数据泄露。

【代码】Buuctf [极客大挑战 2019]FinalSQL。

BUUCTF [极客大挑战 2019] PHP Web writeup 启动靶机，打开页面： 提示为备份，尝试使用脚本扫描备份文件： Python备份文件扫描脚本参考本篇文章 判断应该存在备份文件：www.zip 下载得到源码，打开其中的flag.php，得到flag： ...

buuctf web [极客大挑战 2019]BabySQL 开始的页面 随便输入用户名和密码 sql注入，先判断有多少字段 从图中可以看到select和union被过滤了，可以用双写selselectect uniunionon还有的是’单引号和#要编码变成%27 %23，先猜测4个字段，错误 3个字段,成功 ?username=admin&password=123%27ununionion selselectect 1,2,3%20%23 爆库 ?username=admin&

1、打开BUUCTF在线评测，选择web---->【极客大挑战2019】Upload。 2、首先上一句话木马。 报错了，说明进行了前端过滤非图片格式文件。 3、 将文件后缀名改为.jpg后在上传。 报错，说明进行了后端过滤，文件内容不能包含'<?'。 4、修改文件内容，然后上传。 继续报错 应该是对图片头进行了校验，那添加图片头，然后上传。 终于上传成功了，但此时我们上传的是一个.jpg图片，利用不了。 5、通过bp抓包，并修改图片后...

CTF-Web-[极客大挑战2019]EasySQL 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Web类，[极客大挑战2019]EasySQL 打开题目的实例 思路 题目类型是Web类型的，而且...

这篇BUUCTF题解分析了一个名为"Havefun"的PHP代码审计题目。作者发现网页源码中隐藏了一段被注释的PHP代码，该代码会检查GET请求中的cat参数，当参数值为"dog"时输出flag。解题过程简单明了：通过在URL中添加?cat=dog参数成功获取到flag。文章指出这并非真实后端代码，而是解题提示，并强调这是一道基础的PHP代码审计题目。整个解题思路清晰，适合初学者理解基本的Web安全测试方法。

技术文章摘要本文分析了一个文件包含漏洞的利用过程。通过F12开发者工具和Burp抓包发现隐藏的secr3t.php文件，其源码存在文件包含功能但过滤了../、tp等关键词。研究采用php://filter伪协议绕过防护，通过Base64编码读取flag.php内容。最终解码获取flag，完整演示了从信息收集到漏洞利用的全流程。文末特别强调技术研究的合法边界，要求所有测试必须获得授权，并遵守最小影响原则和数据保护法规。

BUUCTF WriteUp Web [极客大挑战 2019]HardSQL 1 打开后提示sql注入，查看页面源代码： 发现是get两个参数username和password到check.php 因此可以直接用hackbar构造……/check.php?username=aaa&password=aaa，并执行就可以了。用burpsuite直接改数据也行。 然后开始注入，尝试加’、" 发现单引号有报错，双引号没有，没提示有括号，所以应该是普通单引号闭合的字符型注入点 出现这行字说明输入的被过

CTF-Web-[极客大挑战 2019]Upload 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Web类，[极客大挑战 2019]Upload 打开题目的实例 思路 做一个phtml的文件 将...

在最下面出现了一串代码，它告诉我们，将cat == dog就给我们回显类似于flag的东西。这时想到file传入参数为flag.php，flag大概被隐藏在该文件中，试一下php伪协议。可以有文件显示，说明这大概是个Linux系统，那就来找一下，flag文件。有个$a 变量，这个可以用变量覆盖，但有的不行。进去后给我们一个这样的笑脸，也是什么都没有，同样看页面的源代码。来ping一下本机，发现可以，然后看看分号还可以用不。这个可以代表空格，但不是唯一，可以去查一下。这里可以看出，是单引号闭合。