2 3 4 5 6 7 8 9 10 11 12

[极客大挑战 2019]Havefun

[极客大挑战 2019]Havefun

打开靶机,进入一起撸猫的页面

查看网页源代码,可以看见被注释的源码

一般发现被注释的源码,往往会在这里有进入下一个网页的地址。

这里就有cat=='dog'语句

此时可以尝试用get传入cat=dog看看是否可以进入下一页面

正如预期的那样,结果居然直接出flag。

posted @ 2021-10-29 20:35  MrDevil  阅读(13)  评论(0)    收藏  举报