引言
小编第一次接触CTF,有点儿刺激啊/捂脸 一脸懵逼的那种刺激,但是在好心人的帮助下终于完美解决了三个问题!
正文
题一:
访问http://124.16.71.227:40000/1/,看到题目“找flag”,用brup查看报文
可以看到cookie项包含FLAG信息:=ZmxhZ3tjb29raWVzLWNvbnRhaW4taW5mb30%3D
这是一串base64编码的加密信息,先用url解码,将末尾的%3D转换为=,再用base64解码刚刚url解码得到的字符串,找到了flag。
题二:
访问http://124.16.71.227:40000/2/,看到页面中有登录输入框,于是随便输入用户名1,点击login,看到:
于是换成root登录,发现仍然不合法,
于是再次使用用户名1登录,使用brup拦截请求报文,手动将请求报文中的登录名改为root,
再次尝试发现仍然存在错误,提示host名不对,
于是手动将请求报文中的name改为root, host改为127.0.0.1,
最终得到了flag。
题三:
访问http://124.16.71.227:40001/csrf,题目是说下面表单被django csrf中间件保护,尝试点击get flag按钮,发现:
没有思路,于是查看源代码,发现了注释信息:
于是将请求报文中的csrfmiddlewarewtoken的值改成bypass,点击get flag按钮,发现禁止访问,
通过阅读禁止信息,发现,csrftoken值缺失或者不正确,因为之前修改了csrfmiddlewarewtoken的值,猜测这两个值应该一样,于是手动将请求报文中的csrftoken改为bypass,
发送报文,得到了flag。