1. 程式人生 > >實驗吧-天下武功唯快不破

實驗吧-天下武功唯快不破

  There is no martial art is indefectible, while the fastest speed is the only way for long success.>>>>>>
  ----You must do it as fast as you can!----<<<<<<
  沒有武術的不敗,而最快速度是長期成功的唯一途徑。>>>>>>
  ----你必須盡你所能的快!---- <<<<<<

檢視網頁原始碼 , 發現結尾處有一段註釋 :

<!-- please post what you find with parameter:key -->

提示讓我們檢視"響應頭" , 並將資料以POST的形式傳送 :

Paste_Image.png

  1. 在響應頭中發現了KEY, 看起來像是一個Base64編碼, 解碼後發現是 : "P0ST_THIS_T0_CH4NGE_FL4G:FD13AeAje", 多次嘗試後發現, ':'後面的資料是隨機生成的

  2. 嘗試是用Chrome瀏覽器的PostMan外掛進行Post方式提交 :
    (也可以利用其他的工具 : 火狐/自定義相應頭是用nc進行提交/利用Python指令碼)

  3. 但是並沒有出現結果 , 又想到剛才的提示中提到 , 要儘可能得快速提交 , 因此開始寫指令碼 :

 

import base64
import requests

Con=requests.get('http://ctf5.shiyanbar.com/web/10/10.php')
key=base64.b64decode(Con.headers['FLAG']).split(':')[1]
print requests.post('http://ctf5.shiyanbar.com/web/10/10.php',data={'key':key}).content