查看网页源代码,发现注释的PHP代码:
$cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; }
构造URL:http://xxx.xxx.xxx/?cat=dog,直接get flag.
http://xxx.xxx.xxx/?cat=dog
最后更新于3年前
这有帮助吗?