[CTF]天下武功唯快不破

最新推荐文章于 2020-08-23 01:22:20 发布

原创最新推荐文章于 2020-08-23 01:22:20 发布 · 676 阅读

1 ·

CC 4.0 BY-SA版权

渗透专栏收录该内容

19 篇文章

订阅专栏

本文介绍了一种通过Python脚本快速破解CTF竞赛中Flag的方法。利用base64解码和POST请求，结合burp等工具进行爆破，实现了高效破解。此方法适用于需要快速响应的CTF挑战。

类型：web
网址：http://www.shiyanbar.com/ctf/1854
攻击：无
一句话总结：
response取得FLAG值，base64解密获得post请求的key值并post提交，获得flag。重点是必须使用脚本或者burp爆破插件，否则太慢

Writeup:

python脚本

import requests
import base64

url = 'http://ctf5.shiyanbar.com/web/10/10.php'

r = requests.session()
flag = r.get(url).headers['FLAG']
flag = base64.b64decode(flag)
flag = str(flag).split(':')[1]
flag = flag.split("'")[0]

param = {'key':flag}
r = requests.post(url, data=param).text

print(r);