Bugku-WEB-速度要快

题目:

必须提交margin才能找到?难不成是需要修改边距的大小么,先抓一下包看下

看到有个返回值flag,应该是base64加密吧,解一下试试

刷新了几次发现,选中的那一部分flag的值是变化的

到最后发现,其实还是base64编码,不晓得为什么网页上的base64解码会乱码。。。

下面是poc

import requests
import base64 
s=requests.Session()
a=s.get('http://123.206.87.240:8002/web6/').headers['flag']#获取flag里的值
flag=base64.b64decode(a)#解密一次
uflag=str(flag)
key=base64.b64decode(uflag.split(': ')[1])#获取:后的值
payload={'margin':key}
r=s.post('http://123.206.87.240:8002/web6/',data=payload)#提交margin的值
print 'f1='+flag
print 'f2='+key
print 'flag='+(r.text)

得到flag

python用的还是不太熟练。。只能参照大佬们编写的了。

小记:python分割

分割两次

只输出第三组

猜你喜欢

转载自blog.csdn.net/qq_34449006/article/details/84414319