setp1 burp抓包 发现了注释信息以及head里面有flag字段,明显是一个base64,尝试解密提交失败。注释说要发送一个key为margin的post数据,刷新多次发现flag都不同,所以只能脚本了 setp2 脚本 import requests import base64 import re #正则匹配模块 s = requests.session() #建立会话 url = "http://123.206.87.240:8002/web6/" head = s