惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

WordPress大学
WordPress大学
Jina AI
Jina AI
小众软件
小众软件
GbyAI
GbyAI
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
博客园 - 【当耐特】
D
DataBreaches.Net
腾讯CDC
V
Visual Studio Blog
博客园 - 叶小钗
B
Blog
Apple Machine Learning Research
Apple Machine Learning Research
T
The Blog of Author Tim Ferriss
S
SegmentFault 最新的问题
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
V
V2EX
博客园 - 三生石上(FineUI控件)
云风的 BLOG
云风的 BLOG
The Cloudflare Blog
MongoDB | Blog
MongoDB | Blog
有赞技术团队
有赞技术团队
U
Unit 42
博客园 - 司徒正美
博客园 - 聂微东

博客园 - Borber

江湖再见 故人难识 AppImage 修改 SpaceVim vimproc_linux64.so is not found 解决方法 Linux去除文件夹背景色 突破 Jsdelivr 50M 上限 Grow 高速下载Github文件 CentOS 7 安装 Screen Scrapy xpath 特性 刷新 Jsdelivr 缓存 数字海南 实习第一天下午 数字海南 实习第一天上午 查看github项目大小 需要验证您是否来自浙江大学问题答案 拙多于巧 - 本博目录 美美与共 - 本博友链 鉴影记录 CTF入门笔记 第一周 RoarCTF 2019 Easy Calc 1【BUUCFT】【表达式注入】 护网杯 2018 easy_tornado 1【BUUCFT】【模板注入】
极客大挑战 2019 Havefun 1【BUUCFT】【代码审计】
Borber · 2020-07-20 · via 博客园 - Borber

十分简单

f12 查看网页代码 找到注释部分

$cat=$_GET['cat'];
        echo $cat;
        if($cat=='dog'){
            echo 'Syc{cat_cat_cat_cat}';
        }

直接构建 ?cat=dog

flag get!

posted @ 2020-07-20 11:40  Borber  阅读(248)  评论(0)    收藏  举报