WEB-天下武功唯快不破-实验吧

writeup

ps.看着题目像是要写脚本,感觉很多跟速度有关的都得写脚本
另外推荐一个炒鸡好用的ctf在线工具集http://ctf.ssleye.com/
开始看题
题目自带提示:看看响应头
打开页面发现是唯快不破的英文
那么看响应头,这里使用burp抓包
可以发现有提示
在这里插入图片描述
FLAG: UDBTVF9USElTX1QwX0NINE5HRV9GTDRHOmp6OUxmYjVVTA==
并以post方式提交参数key 大概就是这串东西解码之后的,长这样的(=结尾)基本是base64编码
解码一下:
P0ST_THIS_T0_CH4NGE_FL4G:jz9Lfb5UL
要在很短的时间里打开网页并提交post,另外这个FLAG每次请求都在变化
这里需要用到脚本,刚学一点python简单实现一下

import requests #这个第三方库需要自己pip一下
import base64
url = 'http://ctf5.shiyanbar.com/web/10/10.php' 
r = requests.get(url).headers['FLAG']
key = base64.b64decode(r).decode().split(':')[1] 
flag = {'key':key} 
print(flag) 
print(requests.post(url, data = flag).text) 

运行get flag
在这里插入图片描述
CTF{Y0U_4R3_1NCR3D1BL3_F4ST!}

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值