bugku 速度要快

1、打开题目环境

2、查看源码没有发现有用信息，我们抓包看看，发到repeater模块response看到flag，解码发现信息错误。下面有提示说需要post margin的值

3、多send几次，发现flag是会变的

4、再解码看看，这个应该就是margin传的值（注意要解码两次！）

 5、下面用脚本跑一下，这里用了别人的脚本

import requests
import base64
url = "http://114.67.175.224:19660/"
session = requests.Session()
myrequests = session.get(url)   # 记录下session
header_flag = myrequests.headers['flag']
header_flag_decode = base64.b64decode(header_flag)  # python3这个操作会导致生成bytes对象，python2直接可以使用decodestring
header_flag_decode = header_flag_decode.decode()    # 因为上一步解码时生成了bytes类型对象，需要转化为string，decode()默认编码是utf-8
margin_value = header_flag_decode.split(": ")[1]    # 取他说的flag内容，作为margin参数值
page = session.post(url, {"margin": base64.b64decode(margin_value)})
print(page.text)

得到flag