開啟提供網站 , 發現頁面中提示 :

  There is no martial art is indefectible, while the fastest speed is the only way for long success.>>>>>>
  ----You must do it as fast as you can!----<<<<<<

檢視網頁原始碼 , 發現結尾處有一段註釋 :

<!-- please post what you find with parameter:key -->
 

提示讓我們檢視"響應頭" , 並將資料以POST的形式傳送 :

Paste_Image.png

在響應頭中發現了KEY, 看起來像是一個Base64編碼, 解碼後發現是 : "P0ST_THIS_T0_CH4NGE_FL4G:FD13AeAje", 多次嘗試後發現, ':'後面的資料是隨機生成的

嘗試是用Chrome瀏覽器的PostMan外掛進行Post方式提交 :
(也可以利用其他的工具 : 火狐/自定義相應頭是用nc進行提交/利用Python指令碼)

但是並沒有出現結果 , 又想到剛才的提示中提到 , 要儘可能得快速提交 , 因此開始寫指令碼 :

import base64
import requests

Con=requests.get('http://ctf5.shiyanbar.com/web/10/10.php')
key=base64.b64decode(Con.headers['FLAG']).split(':')[1]
print requests.post('http://ctf5.shiyanbar.com/web/10/10.php',data={'key':key}).content