BUUOJ[极客大挑战 2019]Havefun 1
原理
url参数的传递
页面原代码的查看
解题过程
进入靶场没看到什么有用的东西,那就得看页面源代码了,一般都有提示

果然,让我们传递值为dog的cat参数,试一下

payload:?cat=dog

爆出flag

url参数的传递
页面原代码的查看
进入靶场没看到什么有用的东西,那就得看页面源代码了,一般都有提示

果然,让我们传递值为dog的cat参数,试一下

payload:?cat=dog

爆出flag
