查看: 37|回复: 0

[Web] xuenixiang_2021_web_web100

[复制链接]
发表于 4 天前 | 显示全部楼层 |阅读模式

相关题目:

♦ web100

1、需要通过burp查看返回包内容,可以查看到Password响应头;
2、提取Password内容,base64解码后为flag{……},是一个假的flag,反复GO会发现Password头的值是变化的;
3、直接提交这个假的flag会在响应头里看到新的提示Hint,提示需要快速提交;
4、通过python脚本,将响应头里Password的值取出,并将{}中间变化的内容作为password值提交,即可得到flag。

#!/usr/bin/env python

import requests
import base64

s = requests.Session()
url = "http://127.0.0.1/webs/web10/index.php"
r = s.get(url)
Flag = base64.b64decode(r.headers["Password"])
data = {
    "password": Flag[5:-1],
}
print s.post(url, data=data).content


温馨提示:
1.如果您喜欢这篇帖子,请给作者点赞评分,点赞会增加帖子的热度,评分会给作者加学币。(评分不会扣掉您的积分,系统每天都会重置您的评分额度)。
2.回复帖子不仅是对作者的最好奖励,还可以获得学币奖励,请尊重作者的劳动成果,拒绝做伸手党!
3.发广告、灌水回复等违规行为一经发现直接禁言,如果本帖内容涉嫌违规,请点击论坛底部的举报反馈按钮,也可以在【投诉建议】板块发帖举报。
论坛交流群:672619046
微信扫一扫即可使用手机论坛
快速回复 返回顶部 返回列表