实验吧 ctf题目 天下武功唯快不破

 

实验吧 ctf题目 天下武功唯快不破

首先打开题目链接是这个页面,根据页面提示,我在想着可能跟提交刷新速度啥的有关系,先看一下源码。

实验吧 ctf题目 天下武功唯快不破

根据注释里面的提示,这跟提交数据速度有关系,先抓包一下。

实验吧 ctf题目 天下武功唯快不破

发现在响应头里面的flag信息,是个base64加密的。解密发现是:P0ST_THIS_T0_CH4NGE_FL4G:bO4K0gONI

后面这步参考了一些大佬的wp,这是让我们将flag信息进行base64解密,然后尽可能快速提交,获取真正的flag。

实验吧 ctf题目 天下武功唯快不破

参考利用这段python代码,获取真正的flag。


对python代码如有任何不理解,可以参考文章如下,或者直接与我交流:
http://www.jb51.net/article/63592.htm
http://my.oschina.net/yangyanxing/blog/280029

这是对那段python代码的解释。

详细看http://blog.sina.com.cn/s/blog_163f676550102y0c9.html 这位大佬的wp,还是不错的解题思路,就是那段python代码要费解一下。