[BUUCTF][Web][极客大挑战 2019]Havefun 1 - PmDaddy

[BUUCTF][Web][极客大挑战 2019]Havefun 1

buuctf,web,挑战,havefun · 浏览次数 : 20

小编点评

该页面可以携带一个cat参数，参数值为dog时会打印东西。当我们访问http://e0b1b829-c499-4ca2-a163-e7cf52ca81a4.node4.buuoj.cn:81/?cat=dogBOOM 时，会返回以下内容： ```html

Syclover @ cl4y

``` 当我们右键查看源代码时，会看到以下代码： ```javascript ``` 这段代码的功能是，当收到请求时，从请求中获取cat参数的值，并根据值进行处理。当cat的值为dog时，则打印出字符串"Syc{cat_cat_cat_cat}".

正文

打开靶机的URL，看到一个页面

右键查看源代码，看到有用信息

<html>
...
               <!--
        $cat=$_GET['cat'];
        echo $cat;
        if($cat=='dog'){
            echo 'Syc{cat_cat_cat_cat}';
        }
        -->
      <div style="position: absolute;bottom: 0;width: 99%;"><p align="center" style="font:italic 15px Georgia,serif;color:black;"> Syclover @ cl4y</p></div>
      </body>
</html>

这里说明该url可以携带一个cat参数，参数值为dog时会打印东西，试一下

http://e0b1b829-c499-4ca2-a163-e7cf52ca81a4.node4.buuoj.cn:81/?cat=dog

BOOM 直接获得flag

flag{81c0bd18-429e-456b-adc3-066d2f1d81e5}

与[BUUCTF][Web][极客大挑战 2019]Havefun 1相似的内容：

[BUUCTF][Web][极客大挑战 2019]Havefun 1

打开靶机的URL，看到一个页面右键查看源代码，看到有用信息 ...

[BUUCTF][Web][极客大挑战 2019]EasySQL 1

打开靶机对应的url 界面显示需要输入账号和密码分别在两个输入框尝试加单引号尝试是否有sql注入的可能，比如 123' 发现两个框可以注入，因为报了个错误信息 You have an error in your SQL syntax; check the manual that correspon

[BUUCTF][Web][极客大挑战 2019]Secret File 1

打开靶机对应的url 右键查看网页源代码，查看到一个访问路径 /Archive_room.php 构造url访问一下 http://3bfaebad-fdfa-4226-ae0a-551f0228becb.node4.buuoj.cn:81/Archive_room.php 右键再次查看源代码，有一

[BUUCTF][Web][极客大挑战 2019]LoveSQL 1

打开靶机url，页面显示有两个输入框，框中输入123',发现两个框都有sql注入问题爆出一下错误 You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server versi

[BUUCTF][WEB][极客大挑战 2019]Knife 1

这题几乎是送分题目不断暗示，后台存在一句话木马拿个蚁剑连上去就完事了这里用curl 连上去，演示一下，理解一下其中的原理 #注意 phpinfo() 后面的分号不能省 curl -d "Syc=phpinfo();" http://32a31ff6-2815-4485-a74e-e646f67

[BUUCTF][WEB][极客大挑战 2019]Http 1

打开靶机提供的url 右键查看网页源代码发现一个链接 (Secret.php)，访问看看返回： It doesn't come from 'https://Sycsecret.buuoj.cn' 这是个题眼通过burpsuite拦截请求，请求头新增修改 Referer: https://Syc

[BUUCTF][WEB][极客大挑战 2019]Upload 1

打开靶机url，看到一个页面可以上传文件上传一个图片试一下，发现上传的路径是 http://a7661b03-4852-41de-9ea4-d48c47cb50f0.node4.buuoj.cn:81/upload_file.php 试一下获取文件列表路径 http://a7661b03-4852

[BUUCTF][WEB][极客大挑战 2019]BabySQL 1

靶机打开url 界面上显示，它做了更严格的过滤。看来后台是加了什么过滤逻辑老规矩先尝试时候有sql注入的可能，密码框输入 123' 爆出sql错误信息，说明有注入点构造万能密码注入 123' or 1=1 # 居然爆出sql错误， ...version for the right syntax

[BUUCTF][WEB][极客大挑战 2019]PHP 1

打开靶机URL 看到字面提示因为每次猫猫都在我键盘上乱跳，所以我有一个良好的备份网站的习惯不愧是我！！！说明该网站有备份，说不定放在了Http服务器的某个目录下那么这里我们可以用dirsearch 扫描一下这个服务器执行命令 dirsearch -u http://2999dfd5-1d43

[BUUCTF][Web][HCTF 2018]WarmUp 1

这题已经标识为php 代码审计题，那么需要搞到源码才行打开靶机对应的url，展示的是一张笑脸图片右键查看网页源代码

# 热门排行

微软 New Bing AI 申请与使用保姆级教程（免魔法） ChatGPT API使用介绍 ChatGPT开发实战一篇带你了解如何使用纯前端类Excel表格构建现金流量表手把手教你玩转 Excel 数据透视表为什么 C# 可能是最好的第一编程语言 .NET 入门到高级路线提高工作效率的神器：基于前端表格实现Chrome Excel扩展插件 React + Springboot + Quartz，从0实现Excel报表自动化用Echarts实现前端表格引用从属关系可视化