[极客大挑战 2019]Havefun 1-BUUCTF
2023-11-14
| 2024-4-21
0  |  阅读时长 0 分钟
type
status
date
slug
summary
tags
category
icon
password
@ZZHow(ZZHow1024)

File Inclusion(文件包含)类

含义:编写的代码“引用”其他文件的代码!

思路:利用“引用”打开正常看不见的文件

实操:

1、启动靶机,观察题目界面

[极客大挑战 2019]Havefun 1题目界面
[极客大挑战 2019]Havefun 1题目界面
  • 发现是一只猫,网页标题为一起来撸猫。
  • 好像没有什么有用的信息。。。

2、寻找解题思路

  • 四处点点,找找有没有隐藏的信息。
    • 好吧,没有。。。
  • 点击“F12”键打开“开发者工具”找找。
开发者工具
开发者工具
  • HTML代码中发现绿色的注释内容!

3、分析给出的提示信息

  • GET方法。
  • 传入cat参数。
    • 且该参数=’dog’后会echo 'Syc{cat_cat_cat_cat}';

4、构建URL并访问

  • 在原URL后添上 /?cat=dog 传入cat参数。
    • http://3f7f2edb-5f25-4ae5-b01a-2a3628a5490b.node4.buuoj.cn:81/?cat=dog
  • 访问!

5、解题成功!

notion image
  • 获得Flag!
  • CTF
  • BUUCTF
  • [极客大挑战 2019]EasySQL 1-BUUCTF[ACTF2020 新生赛]Include 1-BUUCTF
    Loading...
    目录