本文介绍了通过分析网页源代码中的PHP注释来解决一道网络安全挑战的步骤。作者通过观察代码，发现当`cat`等于`dog`时会显示flag。在URL中设置`cat=dog`后，成功找到了隐藏的flag。文章强调了在解题过程中尝试和探索的重要性。
让我们携手共写Writeup
1.进入题目后，我们仅看到了一张动图
从何下手？
遇到这种情况，我们该怎么下手呢？
-
按F12键，去查看网页的源代码有没有问题；
-
从代码入手：
-
看到以上截图中有一段注释不禁让人怀疑。于是，我们去分析这段注释。我通过查看大佬的解题思路，连接到本代码是PHP代码；尽管小编没有学习过PHP，但是大体上能看懂意思。
-
前两行代码说明仅简单的输出了cat的值；而后两行出现
Syc{cat_cat_cat_cat}。让我们不禁怀疑类似flag，结果提交失败； -
试着再分析，若
cat==dog，echo页面就会输出Syc{cat_cat_cat_cat}。 -
尝试在url中写入查询串
?cat=dog，按下回车，结果flag就出现在了我们面前，如下图；
-
本道题解答成功。
最后附上大佬提供的解题思路~https://www.cnblogs.com/g0udan/p/12236961.html.
很喜欢大佬文章中的一句话：“要多去试探，不要为了节约一些时间而错过了出题人给你的惊喜”。感谢大家的支持!
扫一扫
187
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
