利用python脚本解决快速返回响应中的信息

冷不防 2021-09-20 16:05 166阅读 0赞

实验吧的一道web题：抓住关键字：快！  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljemZ5NTg1_size_16_color_FFFFFF_t_70]  
这是一类型题目，**就是要求计算或者得到http响应中的表达式或值并用post请求返回结果。实质就是：快速反弹包含正确信息的post请求。**  
解题步骤：  
1.抓包，先看一下响应。如图：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljemZ5NTg1_size_16_color_FFFFFF_t_70 1]  
看到了base64编码的flag，作为了响应头的内容了。注释让我们用post方法传一个名为key的参数到服务端。倘若我们这时候从响应中解码再传过去，肯定是的不到flag的，因为下一次请求时返回的响应头中的falg是会改变的。  
2.写脚本

import requests
    import base64
    url='http://ctf5.shiyanbar.com/web/10/10.php'#目标url
    s = requests.Session() # 获取Session
    response = s.get(url) # 打开链接
    head = response.headers # 获取相应头
    flag = base64.b64decode(head['flag']).decode().split(':')[1] #获取响应头中Flag ,注意b64decode()解码后是一个二进制类型，要用decode()转化为字符串类型
    postData = {'key': flag} # 构造Post请求体 
    result = s.post(url,data=postData)
    print(result.text)

即可得到flag。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljemZ5NTg1_size_16_color_FFFFFF_t_70]: /images/20210920/e30eec38f2104896bf7abec193b61a2a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljemZ5NTg1_size_16_color_FFFFFF_t_70 1]: /images/20210920/b823265cd0624b71b4258d117b03c4d0.png