[极客大挑战 2019]Havefun 1-BUUCTF

@ZZHow(ZZHow1024)

File Inclusion（文件包含）类

含义：编写的代码**“引用”其他文件的代码！**

思路：利用“引用”打开正常看不见的文件

实操：

1、启动靶机，观察题目界面

[极客大挑战 2019]Havefun 1题目界面

• 发现是一只猫，网页标题为一起来撸猫。
• 好像没有什么有用的信息。。。

2、寻找解题思路

• 四处点点，找找有没有隐藏的信息。
  • 好吧，没有。。。
• 点击“F12”键打开“开发者工具”找找。

开发者工具

• HTML代码中发现绿色的注释内容！

<!--
        $cat=$_GET['cat'];
        echo $cat;
        if($cat=='dog'){
            echo 'Syc{cat_cat_cat_cat}';
        }
        -->

3、分析给出的提示信息

• GET方法。
• 传入cat参数。
  • 且该参数=’dog’后会echo 'Syc{cat_cat_cat_cat}';

4、构建URL并访问

• 在原URL后添上 /?cat=dog 传入cat参数。
  • http://3f7f2edb-5f25-4ae5-b01a-2a3628a5490b.node4.buuoj.cn:81/?cat=dog
• 访问！

5、解题成功！

• 获得Flag！