本文总结了一次Bugku CTF Web题目，挑战涉及Python爬虫和Flask安全。通过观察网页源代码，发现需要POST指定参数。使用Burp Suite抓包分析，经过两次Base64解码，最终获得flag。文章提供了解题过程和Python脚本执行的步骤。
此题小结：
用python脚本获取网页内容以及post数据
主要函数:
s= requests.session()
url=’’
return= s.get(url). # 可以获取header等信息
data={}
最后传值:s.post(data=data)
解题流程
打开网页，只看到一句话：我感觉你得快点!!!
F12查看源代码
发现了提示：OK ,now you have to post the margin what you find
需要以POST方式传参，先用BrupSuite抓包看一下
1、使用BrupSuite抓包并重新发送
发送后看到flag
2、使用base64解码
跑的还不错，给你flag吧: MTMyOTIx
3、继续进行一次base64解码
4、通过post方法上传margin=132921
还要再快点，看来有时间限制，不过已经有了思路，可以编写python脚本了
最低0.47元/天 解锁文章
614
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
