CTF-实验吧-天下武功唯快不破

最新推荐文章于 2019-09-09 22:26:00 发布

kongcz

最新推荐文章于 2019-09-09 22:26:00 发布

阅读量563

点赞数

CC 4.0 BY-SA版权

分类专栏： CTF 文章标签： CTF 解题思路天下武功唯快不破实验吧

本文链接：https://blog.csdn.net/a461477412/article/details/98315316

CTF 专栏收录该内容

8 篇文章

订阅专栏

本文介绍了一个CTF挑战赛题目，通过解析HTTP响应头中的base64加密信息，使用Python脚本动态抓取并解密FLAG。文章详细描述了解题过程，包括发现FLAG字段，解码base64字符串，以及POST请求获取最终FLAG。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

题目：

看看响应头

格式：CTF{ }

解题链接： http://ctf5.shiyanbar.com/web/10/10.php

解题思路：

题目提示看相应头就先用浏览器打开题目链接查看相应头发现存在一个名为FLAG的字段，值为base64加密的字符串

通过在线工具解密，提示需要POST一个值来获取FLAG，然后页面源码上提示了POST的参数为KEY。题目中还提示了要快，那么基本上KEY的值会一直变化。

写个Python脚本提交下就好了

import requests
import base64

#获取KEY值
url = 'http://ctf5.shiyanbar.com/web/10/10.php'
respon = requests.get(url)
key = base64.b64decode( respon.headers['FLAG'].encode() ).decode().split(':')[1]




#POST KEY值
posturl = 'http://ctf5.shiyanbar.com/web/10/10.php'

data = {
    'key':key
}

page = requests.post(posturl,data=data).text

print(page)

运行结果