bugku 速度要快

2021-09-22 18:47:21 字數 525 閱讀 8392

在源**裡有乙個提示,說傳遞margin引數,但是又不知道傳什麼,在響應頭里有個flag,應該是base64加密的,然後解密後發現好像還可以再解密一次,讓後再此解密,所以就把base64解密的數值傳過去試試。但是好像它一直在變,讓後就要寫指令碼自動傳遞,我也不知道為啥。寫指令碼和一直變又什麼聯絡嗎,但還是寫了乙個,試了試。

import requests

import base64

url=

""s=requests.session(

)head=s.get(url)

.headers

flag=base64.b64decode(head[

"flag"])

flag=flag.decode(

)key=base64.b64decode(flag.split(

":")[1

])payload=

print

(s.post(url,data=payload)

.text)

bugku 速度要快

開啟題目 抓包 但是多go幾次就會發現flag值是動態改變的,所以傳送post請求時必須與get請求在同一會話下才能行。先把flag拿去base64解碼 py指令碼如下 import requests import base64 url session requests.session myrequ...

bugku 速度要快

發現了注釋資訊以及head裡面有flag欄位,明顯是乙個base64,嘗試解密提交失敗。注釋說要傳送乙個key為margin的post資料,重新整理多次發現flag都不同,所以只能指令碼了 import requests import base64 import re 正則匹配模組 s reques...

BugKu 速度要快

題目鏈結 這題開啟就只有 我感覺你得快點 這句話,抓包檢視發現有段注釋,讓我們post margin的值。看來又是編寫指令碼來實現了。關鍵是margin的值在哪呀,通過抓包在response的headers中發現了名為flag的字串,仔細看了下應該是base64加密了。所以進行解密,但只有 後面是正...