type
status
date
slug
summary
tags
category
icon
password
@ZZHow(ZZHow1024)
File Inclusion(文件包含)类
含义:编写的代码“引用”其他文件的代码!
思路:利用“引用”打开正常看不见的文件
实操:
1、启动靶机,观察题目界面
![[极客大挑战 2019]Havefun 1题目界面](https://www.notion.so/image/https%3A%2F%2Fprod-files-secure.s3.us-west-2.amazonaws.com%2F4b165318-6383-451c-8845-110b786c9f0a%2F326aaa96-9b2f-4cee-bd26-051e9b45da05%2F0.jpg?table=block&id=833c7db5-0876-4961-8c18-bf40bc081a12&t=833c7db5-0876-4961-8c18-bf40bc081a12&width=2559&cache=v2)
- 发现是一只猫,网页标题为一起来撸猫。
- 好像没有什么有用的信息。。。
2、寻找解题思路
- 四处点点,找找有没有隐藏的信息。
- 好吧,没有。。。
- 点击“F12”键打开“开发者工具”找找。

- HTML代码中发现绿色的注释内容!
3、分析给出的提示信息
- GET方法。
- 传入cat参数。
- 且该参数=’dog’后会
echo 'Syc{cat_cat_cat_cat}';
4、构建URL并访问
- 在原URL后添上 /?cat=dog 传入cat参数。
- http://3f7f2edb-5f25-4ae5-b01a-2a3628a5490b.node4.buuoj.cn:81/?cat=dog
- 访问!
5、解题成功!

- 获得Flag!