BUUCTF[Web 2]

前言

这是关于BUUCTF Web练习的第二关,主要考察的是选手对PHP和URL还有网页的考察。这里比较简单,进入主题 


 链接:

BUUCTF在线评测BUUCTF 是一个 CTF 竞赛和训练平台,为各位 CTF 选手提供真实赛题在线复现等服务。icon-default.png?t=N7T8https://buuoj.cn/challenges#%5B%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019%5DEasySQL


[极客大挑战 2019]Havefun 1

BUUCTF[Web 2]_第1张图片

点击进入网页

BUUCTF[Web 2]_第2张图片

可以看到这里什么东西都没有,只有一只猫咪在正中间,那么按照正常的思路来走,我们先使用ctrl+u来查看一下网页源码

BUUCTF[Web 2]_第3张图片

在其代码408行出现了PHP语言的代码,那么我们解读一下

第一句就是设置一个get参数,变量名为cat

第二句就是打印我们使用get传输的数据

第三句就是判断,如果我们get传输的数据为"dog",那么就会打印"Syc{cat_cat_cat_cat}"

以上就是代码大概的意思

那么我们可以尝试提交最后打印的内容

BUUCTF[Web 2]_第4张图片

这里提示错误,那么我可以去试着使用get传参,看其打印的是否是"Syc{cat_cat_cat_cat}"

这时网页出现了flag

BUUCTF[Web 2]_第5张图片

得到flag

flag{1819d077-0678-45fe-bcc6-757bee98035e}

注意这里毕竟是网页注释,上面的不一定全对,要尽可能去尝试得到结果


总结

我们要去尝试,不要亲信作者的话,俗话说,实践出真知。加油吧!CTF选手们

谢谢大家观看!!!

你可能感兴趣的:(网络安全,网络安全,php,html)