[极客大挑战 2019]Havefun1

已于 2025-02-14 19:24:10 修改
阅读量260 收藏
点赞数 4
CC 4.0 BY-SA版权
分类专栏： BUUCTF 文章标签： 网络安全 web安全 密码学 安全威胁分析
于 2025-02-14 19:22:50 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/MyZy_/article/details/145640305

[极客大挑战 2019]Havefun1

代码审计发现

image-20241104214004962

根据代码逻辑，要求传入’cat’参数，值为’dog’时执行if的操作，所以构造参数:

?cat=dog

获得flag

image-20241104214216976

[极客大挑战 2019]Havefun
weixin_46962006的博客
12-09 565
                       [极客大挑战 2019]Havefun 1 前言        个人观点，若有误请指教 解题思路及步骤 一打开靶场，只有一只猫在那里睡懒觉，直接查看源码，获得提示。 分析php代码 <?php //因为这个只是注释的提示，所以需自己尝试一下执行的效果（下面给出的是执行之后的结果，而不是提示代码应有的效果）！ //如果有cat参数且不等于dog，则什么都不会输出 //如果有cat参数且等于dog，则输出Syc{cat_cat_cat
buuctf[极客大挑战 2019]Havefun 1
艾小方的博客
06-28 433
这里条件判断如果$cat这个变量的值与dog相等，就会打印一串东西出来Syc{cat_cat_cat_cat}我们猜测这个东西对我们有用，所以把他打印出来。首先用get方式获得cat的参数，将值赋给。启动靶机可以看见这样一个界面。所以url中直接输入。
[极客大挑战 2019] Havefun
Sweet_vinegar520的博客
10-25 495
确实是 have fun，很简单的一种题，涉及知识点有：GET 传参、查看源代码、基础代码审计。
buuctf [极客大挑战 2019]Havefun1
weixin_74790320的博客
11-27 1021
本题先看看源码或者检查一下，可能这是俺的一个小习惯。源码里面都看到了php的代码。
BUUCTF——[极客大挑战 2019]Havefun 1
小白一枚多多关注的博客
03-17 8420
这道题是19年的极客挑战的题，这道题整体来说，额，很简单，而且这个猫猫感觉好乖哦~！好了，进入环境 进入环境后可以看见这个界面，啧，说实话感觉没啥用，因为什么有用的价值都没有，所以老规矩，看一下它的源代码 上面还有一大堆的cs代码，所以我只截取了重要的部分，可以看见这里有几段被注释了的代码，那么现在我们就来进行简单的代码审计 好了，这道题就完成了，鹅鹅鹅，简单吧 ...
[极客大挑战 2019]Havefun1 解题复现
2302_79436907的博客
08-24 262
打开网址之后我们就按F12来检查源码，发现有一处注释写着如果cat=dog就输出啥啥的我们试一下，直接得到flag。
[极客大挑战 2019]Havefun 1
qq_43618536的博客
07-01 587
BUUCTF的[极客大挑战 2019]Havefun 1
BUUCTF [极客大挑战 2019]Havefun
qq_68581192的博客
07-05 157
我们可以在url栏进行编辑，先尝试在url后面添加/?cat，会发现没有变化。右键点击检查（或者按快捷键f12），会发现有一段PHP代码，显示如下图。cat=dog，flag会显示如下图。打开靶场会发现有一只小猫，但是点不动，显示如下图。
buuctf-[极客大挑战 2019]Havefun1
m0_66169375的博客
10-04 178
f12 查看前端源码。
buuctf 极客大挑战 2019]Havefun
01-14
极客大挑战 2019中的Havefun题目属于Web安全类别。 #### 题目描述 该题目涉及PHP代码执行漏洞利用[^2]。通过分析给出的代码片段可以发现存在潜在的安全风险： ```php $cat = $_GET['cat']; echo $cat; if ($cat ==...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8734
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
【web安全】DVWA反射型XSS漏洞分析与利用
KP_0x01的博客
07-17 699
攻击者构造URL → 用户点击 → 服务器返回含恶意脚本的页面 → 浏览器执行脚本。192.168.21.1服务器上收到cookie的值。)...：强制按顺序匹配s、c、r、i、p、t字母。React/Vue/Angular默认自动转义。<(.*)：匹配<后跟任意字符（包括无字符）：直接输出用户输入，无任何过滤。发现进行了<script>过滤。服务端未过滤直接嵌入到响应中。需要诱导用户点击特定链接触发。将特殊字符转换为HTML实体。恶意脚本通过URL参数注入。
游戏盾在非游戏行业的应用：跨界守护网络安全的新利器
yundun_no1的博客
07-18 312
随着网络安全威胁的日益复杂，原本专为游戏行业设计的“游戏盾”技术，正逐渐突破行业边界，被广泛应用于电商、金融、区块链、物联网等多个领域。例如，某知名电商平台在“双十一”期间接入游戏盾后，成功抵御了500Gbps的DDoS攻击，交易成功率提升至99.9%，避免了巨额损失。例如，某加密货币交易所利用游戏盾防御1.2Tbps的攻击，确保交易网络零中断，同时通过加密隧道防止私钥泄露。某银行通过部署游戏盾，将支付系统延迟降低至5ms内，同时拦截了90%的SQL注入攻击，满足监管合规要求。
HCIA-Security 认证精讲！网络安全理论与实战全掌握
噗老师带你打代码
07-16 408
想入门网络安全却不知道从哪儿下手？不少新手都卡在 “理论太抽象、实战没头绪” 的困境里。其实，华为 HCIA-Security 认证就是个超合适的起点从 “网络安全到底要护啥” 到 “被攻击了该咋应对”，从硬件加固到数据加密，从应急响应到攻防演练，这套体系能帮你把零散的知识点串成完整的防护逻辑。
零信任产品联合宁盾泛终端网络准入，打造随需而变、精准贴合业务的网络安全访问体系
最新发布
yuzijiang11111的博客
07-18 304
宁盾泛终端网络准入以“轻量级、泛终端、内外网一体化管控”为核心竞争力，支持「无客户端」或「轻量化客户端」的部署方式，深受互联网、高科技、先进制造企业的青睐。在多个大型客户中，零信任产品结合宁盾泛终端网络准入方案成功落地上线，让网络访问策略精准贴合具体业务需求、不同职场安全诉求。
车载网络安全威胁与保障
baimaoxiaoye的博客
07-16 468
车载软硬件存在安全隐患。例如，车载智能网关、远程信息处理控制单元（T-BOX）、电子控制单元（ECU）等车载联网设备缺乏高等级的安全校验机制和防护能力，存在安全漏洞隐患。此外，车内网络协议如CAN、FlexRay等缺乏安全设计，车内数据传输缺乏加密和访问认证等防护措施，容易受到嗅探、窃取、伪造、篡改、重放等攻击。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

成为别人口中的IT高手

写文章不容易，充充电吧~

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值