Bugku - 速度要快

最新推荐文章于 2024-08-11 12:29:23 发布
最新推荐文章于 2024-08-11 12:29:23 发布
阅读量3.1k 收藏 1
点赞数
分类专栏： python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42357070/article/details/82083979
版权

emm备份，学习

import requests
import base64

url = 'http://120.24.86.145:8002/web6/'
req = requests.session()
res = req.get(url)
flag = res.headers['flag']

txt = base64.b64decode(flag)
txt = txt[txt.index(":")+2:]
txt = base64.b64decode(txt)

data = {'margin': txt}
ans = req.post(url, data)
print ans.content

 

 

 

 

 

多崎巡礼
关注
专栏目录
bugku-速度要快
qq_43370221的博客
04-23 1341
setp1 burp抓包 发现了注释信息以及head里面有flag字段，明显是一个base64，尝试解密提交失败。注释说要发送一个key为margin的post数据，刷新多次发现flag都不同，所以只能脚本了 setp2 脚本 import requests import base64 import re #正则匹配模块 s = requests.session() #建立会话 url = ...
BugkuCTF-WEB题速度要快
am_03的博客
08-28 755
打开网页，只看到一句话：我感觉你得快点!!! F12查看源代码 发现了提示：OK ,now you have to post the margin what you find 需要以POST方式传参，先用BrupSuite抓包看一下 1、使用BrupSuite抓包并重新发送 发送后看到flag 2、使用base64解码 跑的还不错，给你flag吧: MTMyOTIx 3、继续进行一次base64解码 4、通过post方法上传margin=132921 还要再快点，看来有时间限制，不过已经有了思路
速度要快（Bugku）
热门推荐
hhh
09-05 1万+
    这道题好坑的说…… 一开始点开网页源代码，说让我post传一个margin过去，毫无思路……用burpsuite抓包看看 哇塞，在repeater里看到了什么！ 惊喜！显然是个base64编码，赶快去解码一下，得到了： 咦好简单哦，半信半疑的把给的flag交了上去……Incorrect code…… （懵逼脸 虽然觉得不会这么简单……可是？？？？？？？ -----...
bugku 速度要快
沐目的博客
05-15 1637
在源代码里有一个提示，说传递margin参数，但是又不知道传什么，在响应头里有个flag，应该是base64加密的，然后解密后发现好像还可以再解密一次，让后再此解密，所以就把base64解密的数值传过去试试。但是好像它一直在变，让后就要写脚本自动传递，我也不知道为啥。写脚本和一直变又什么联系吗，但还是写了一个，试了试。 import requests import base64 url="http...
BugKu CTF Misc：多种方法解决 & 闪的好快 & come_game & 白哥的鸽子
最新发布
Flag少侠的博客
08-11 9277
BugKu是一个由乌云知识库（wooyun.org）推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景，如Web漏洞、系统漏洞、密码学等，参与者需要通过解决这些漏洞来获取Flag。
bugku-web-速度要快
qq_75121443的博客
04-02 328
发送后发现报文头部有一个字段叫flag，但好像每一次flag都不一样。提示发送post请求，并且带有参数margin。将这个数字值当做margin发送post请求。这里给的每一个flag都不一样，楞了一下。想到了还有一个不知道值的margin参数。经过解码后发现一次解码为这样。完整Python的exp程序。发现phpsessid。构建Python脚本。得到大量不同flag。
Bugku web——速度要快
qq_40481505的博客
09-10 183
打开题目链接： 抓个包看看 发现在头部有flag属性，其值为base64码，解码得到下面信息： 跑的还不错，给你flag吧: ODM3NTMz 同时注释中的内容提示我们需要将得到信息post回去，这里有个坑，实际上得到的ODM3NTMz还是base64编码，还需解码，真正需要post为837533 和前一题一样，写一个python脚本 import requests import re im...
Bugku：web 速度要快
qq_26961571的博客
07-10 304
这道题看标题就嗅到了一股编程的气息，绝对是人做不到的那种。 老方法先看 要快点干什么也没有说清楚。查看网页源代码！ 有一条很关键的注释，需要POST the margin。这个margin在哪里找呢？？ 一般在网页的CSS里面，或者说网站发包的头部里面。 那么先打开BurpSuite进行抓包检查。 这里据说有一条PHPSESSID表示session 的 id。 打开其中一个包，选择Response，发现在头部果然有...
Bugku CTF web-19 速度要快
weixin_47387913的博客
04-14 1047
Bugku CTF web-19 速度要快 在ctf-web板块攻破了一些题目，每当提交flag的时候总是忘记了写一下攻题过程，这里直接开始web-19的总结，已经到了自己写脚本的题目，python的学习刻不容缓，现阶段脚本还是参考的前辈们的代码（用了就得学会………）。 一、 尝试 拿到网址，访问，‘我感觉你得快点！！！’，或许F5快一点刷新能出来flag（尝试总是没有错的，之前的一个题目确实是需要刷新），但是尝试过后无反应，F12以及查看页面源代码无flag信息...
bugku-秋名山老司机
STARSG0d的博客
06-17 6525
秋名山老司机： 打开链接，让我们在2秒之内计算出一个很复杂的式子的值传进去 刷新式子一直在变化，不过出来一个提示让我们以post方式传入计算的值，变量名字为value，如果你真的拿计算机去计算传值，嘿嘿嘿! 查看源代码没有什么提示 百度知道这道题是快速反弹post请求，什么意思呢？HTTP 响应头获取了一段有效期很短的 key 值后，需要将经过处理后的 key 值快速 POST 给服务器，...
BUGKU-WEB
wojiushilsy的博客
02-22 520
5.矛盾 打开链接，内容如下： $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } is_numeric()：检测字符串是否只由数字组成，如果字符串中只包括数字，就返回Ture，否则返回False。(注意是只包括数字) 要求我们不能输入纯数字1，但是num...
bugku速度要快
weixin_43825758的博客
03-05 195
import requests import base64 url = 'http://114.67.246.176:18582/' s = requests.session() r = s.get(url) flag = r.headers['flag'] flag1 = base64.b64decode(flag) flag2 = bytes.decode(flag1) #bytes类型转换string类型 key = flag2.split(' ') flag3 = base64.b64decode
BugKu-web-速度要快 writeup
weixin_43826194的博客
06-15 652
题目网址 http://123.206.87.240:8002/web6/ 题解 方法 多次刷新源代码 图解 成功解题
BUGKU题目之速度要快
QingHe1314的博客
11-08 444
初入Python,看到很多大佬都是通过写脚本的方式获取到FLAG，因为抓到的包的response里falg一直会变。这里呈上大佬的Python脚本。顺便学习，把函数的用法记下，方便日后自己的学习。 #coding:utf-8 import requests #引入模板 import base64 s =requests.Session() #记录session hea...
Bugku——速度要快
yc20030119的博客
08-05 381
bugku——速度要快
bugku——速度要快
吃肉唐僧的博客
09-01 304
打开题目，就一行字什么都发现 用bp抓包试下，发现flag 看似base64，拿去解密一下 带着忐忑的心情组装以下key{Njc5MjIw},试着提交 果然没那么简单......失败了 而且看到源代码有提示，post请求提交margin值才行 于是用hackbar构造请求 还不够快......真是弟弟 看来要写脚本了，参考一下网上的相关代码 import re...
bugku chatgpt-1
10-09
ChatGPT是一种由OpenAI训练的大型语言模型。它的原理是基于Transformer架构，通过预训练大量文本数据来学习如何生成人类可读的文本，然后通过接受输入并生成输出来实现对话。 ChatGPT的用途非常广泛，可以用于自然...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值