bugku web 速度要快

bugku速度要快

打开题目发现

查看页面源代码，发现让用post传一个margin过去

用burp suite抓包，更改传参为post，添加margin，send发现一串字符


然后用base64解码2次得到一串id信息


将其粘贴到margin后面，再次send发现返回信息没有改变只是多了一句话“我都说了让你快点。。。”我们的操作过程并没有问题，只是repeater里的值一直在变，无奈只能通过脚本获取代码

代码：

import requests
import base64
url = 'http://114.67.246.176:17215/'
s = requests.session()
headers =s.get(url).headers
key = base64.b64decode(base64.b64decode(headers['flag']).decode().split(":")[1])
post = {'margin':key}
print(s.post(url,data=post).text)

得到flag