[极客大挑战 2019]Havefun
  Fci0IjkbjVRc 2023年11月02日 60 0

[极客大挑战 2019]Havefun

f12查看代码,发现

[极客大挑战 2019]Havefun_极客

进行审计:

$cat=$_GET['cat'];#get一个变量名字为cat
    echo $cat;#显示cat
    if($cat=='dog')#判断cat是否为dog
{
      echo 'Syc{cat_cat_cat_cat}';#如果cat=dog那么输出(初次判断{}中为flag因为有{})
}

解法:

get一个cat变量让他等于'dog'就可以获得flag

Url=???/?cat=dog



【版权声明】本文内容来自摩杜云社区用户原创、第三方投稿、转载,内容版权归原作者所有。本网站的目的在于传递更多信息,不拥有版权,亦不承担相应法律责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@moduyun.com

上一篇: cookie 下一篇: Ubuntu安装SQL Server
  1. 分享:
最后一次编辑于 2023年11月08日 0

暂无评论

推荐阅读
  15IGvTs2qwFn   2023年11月02日   110   0   0 JavaData类名变量名
Fci0IjkbjVRc
作者其他文章 更多

2023-11-02

2023-11-02

2023-11-02

2023-11-02

2023-11-02

2023-11-02