评分(4)
解题动态
adlm 攻破了该题 10小时前
13264617001 攻破了该题 17小时前
liang777 攻破了该题 18小时前
15979272128 攻破了该题 19小时前
test09527 攻破了该题 20小时前
Mazoku 攻破了该题 2天前
docker0w 攻破了该题 5天前
geri 攻破了该题 6天前
burning321 攻破了该题 7天前
13869692992 攻破了该题 8天前
yhcyhc 攻破了该题 9天前
1580155hsg 攻破了该题 11天前
violet6 攻破了该题 11天前
18997128937 攻破了该题 11天前
hhh6 攻破了该题 11天前
zyw9 攻破了该题 11天前
ctfGP 攻破了该题 13天前
coriander 攻破了该题 16天前
18811071055 攻破了该题 16天前
评论
15979272128 19小时前
举报
flag{e903973c3f7f470a552665357ce888f5}
3166235571 5月前
举报
flag{dcf453f468af7bc9b991c3e87cd04c02}
hmcool 9月前
举报
java用HttpURLConnection来打开连接，注意两次base64解码，第二次POST请求头里加上第一个GET的cookie值
CY0704 11月前
举报
解码两次，脑洞大开
XRain 11月前
举报
我觉得最难的地方在于理解作者给的提示信息.....特别是英语不好的人
1284616752 1年前
举报
import requests import base64 url="http://114.67.175.224:14487/" s = requests.Session() print(s.post(url, data={'margin': base64.b64decode(base64.b64decode(s.get(url).headers['fla
wxy1343 1年前
举报
s = requests.Session() print(s.post(url, data={'margin': base64.b64decode(base64.b64decode(s.get(url).headers['flag']).decode().split()[-1]).decode()}).text)
wxy1343 1年前
举报
flag{dcdf42cbf7502ab5983f55eaee98205d}
中枢将 1年前
举报
1.Python request模块get抓包，使用session维持会话 2.获取headers的flag参数，两次解码获得flag的关键随机参数 3.将随机参数写入data的margin键，以POST的形式发送请求，将返回的数据.text输出flag
w登临意 1年前
举报
py3返回的不是str类型，需要加一个decode()转换；传输的margin需要两次base64解码