題目：

必須提交margin才能找到？難不成是需要修改邊距的大小麼，先抓一下包看下

看到有個返回值flag，應該是base64加密吧，解一下試試

重新整理了幾次發現，選中的那一部分flag的值是變化的

到最後發現，其實還是base64編碼，不曉得為什麼網頁上的base64解碼會亂碼。。。

下面是poc

import requests
import base64 
s=requests.Session()
a=s.get('http://123.206.87.240:8002/web6/').headers['flag']#獲取flag裡的值
flag=base64.b64decode(a)#解密一次
uflag=str(flag)
key=base64.b64decode(uflag.split(': ')[1])#獲取：後的值
payload={'margin':key}
r=s.post('http://123.206.87.240:8002/web6/',data=payload)#提交margin的值
print 'f1='+flag
print 'f2='+key
print 'flag='+(r.text)
 

得到flag

python用的還是不太熟練。。只能參照大佬們編寫的了。

小記：python分割

分割兩次

只輸出第三組