惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Stack Overflow Blog
Stack Overflow Blog
量子位
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
美团技术团队
小众软件
小众软件
aimingoo的专栏
aimingoo的专栏
Recent Announcements
Recent Announcements
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
Microsoft Security Blog
Microsoft Security Blog
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
酷 壳 – CoolShell
酷 壳 – CoolShell
J
Java Code Geeks
V
V2EX
大猫的无限游戏
大猫的无限游戏
D
DataBreaches.Net
博客园 - Franky
爱范儿
爱范儿
T
Tailwind CSS Blog
A
About on SuperTechFans
Google DeepMind News
Google DeepMind News
博客园_首页
B
Blog RSS Feed
博客园 - 司徒正美
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知

博客园 - Borber

江湖再见 故人难识 AppImage 修改 SpaceVim vimproc_linux64.so is not found 解决方法 Linux去除文件夹背景色 突破 Jsdelivr 50M 上限 Grow 高速下载Github文件 CentOS 7 安装 Screen Scrapy xpath 特性 刷新 Jsdelivr 缓存 数字海南 实习第一天下午 数字海南 实习第一天上午 查看github项目大小 需要验证您是否来自浙江大学问题答案 拙多于巧 - 本博目录 美美与共 - 本博友链 鉴影记录 CTF入门笔记 第一周 RoarCTF 2019 Easy Calc 1【BUUCFT】【表达式注入】 护网杯 2018 easy_tornado 1【BUUCFT】【模板注入】
极客大挑战 2019 Havefun 1【BUUCFT】【代码审计】
Borber · 2020-07-20 · via 博客园 - Borber

十分简单

f12 查看网页代码 找到注释部分

$cat=$_GET['cat'];
        echo $cat;
        if($cat=='dog'){
            echo 'Syc{cat_cat_cat_cat}';
        }

直接构建 ?cat=dog

flag get!

posted @ 2020-07-20 11:40  Borber  阅读(248)  评论(0)    收藏  举报