type
status
date
slug
summary
tags
category
icon
password
@ZZHow(ZZHow1024)
File Inclusion(文件包含)类
含义:编写的代码“引用”其他文件的代码!
思路:利用“引用”打开正常看不见的文件
实操:
1、启动靶机,观察题目界面
- 发现是一只猫,网页标题为一起来撸猫。
- 好像没有什么有用的信息。。。
2、寻找解题思路
- 四处点点,找找有没有隐藏的信息。
- 好吧,没有。。。
- 点击“F12”键打开“开发者工具”找找。
- HTML代码中发现绿色的注释内容!
3、分析给出的提示信息
- GET方法。
- 传入cat参数。
- 且该参数=’dog’后会
echo 'Syc{cat_cat_cat_cat}';
4、构建URL并访问
- 在原URL后添上 /?cat=dog 传入cat参数。
- http://3f7f2edb-5f25-4ae5-b01a-2a3628a5490b.node4.buuoj.cn:81/?cat=dog
- 访问!
5、解题成功!
- 获得Flag!