第一届“百度杯”信息安全攻防总决赛--upload

 

 

查看源代码，提示提交ichunqiu

F12发现头部有个flag值，base64解码后得到flag_is_here: MjYyNDI5

MjYyNDI5继续base64解码得到262429

post提交ichunqiu=262429

应该是手速太慢，写脚本执行

import requests,base64
a=requests.session()
url='http://ba2722cc7a1e4335a583d0411fb77b9ec51b07b08f064cea.changame.ichunqiu.com/'
txt1=a.get(url).headers['flag']
txt2=base64.b64decode(txt1)
txt3=txt2[13:]
txt4=base64.b64decode(txt3)
b={'ichunqiu':txt4} 
p=a.post(url,data=b)
print p.content

得到：

访问路径，是个登陆界面