bugku-web-速度要快

直接开源码，提示OK ,now you have to post the margin what you find
意思是以post方式传一个margin

抓包发现一个base64，解码

提交的时候发现不行，结合题目，上脚本

import base64
import bs4,requests

url='http://114.67.246.176:19535/'#指定url
req2=requests.Session()#开启一个会话
ht = req2.get(url)
temp = base64.b64decode(ht.headers['flag']).decode()#base64解码请求头中的flag参数
flag=temp.replace("跑的还不错，给你flag吧: ","")#把修饰语删除
flag=base64.b64decode(flag).decode()#竟然还要解码一次！！！不看wp真没想到ε=(´ο｀*)))唉
d={"margin":flag}#构造post数据
r = req2.post(url, data=d)#data属性提交post参数
print(r.text)#打印

得到flag

赏

谢谢你请我吃糖果