[极客大挑战 2019]Havefun

链接:https://buuoj.cn/challenges#[极客大挑战 2019]Havefun

打开环境后如下所示。

在 BurpSuite 中(或直接 CTRL + U)查看源代码后,可以发现存在如下代码。

$cat=$_GET['cat'];
echo $cat;
if($cat=='dog'){
    echo 'Syc{cat_cat_cat_cat}';
}

尝试输入 Payload:?cat=dog 后即可得 flag。

此题比较简单,没有知其然知其所以然。

posted @ 2024-11-01 21:37  imtaieee  阅读(1)  评论(0编辑  收藏  举报