速度要快

Bugku:速度要快(与上面一个秋名山老司机相似)
答案
在这里插入图片描述
解释:
在这里插入图片描述
此处叫你用post提交个margin
抓包后,发现响应头有flag;
flag: 6LeR55qE6L+Y5LiN6ZSZ77yM57uZ5L2gZmxhZ+WQpzogTWpnek16RTM=
在这里插入图片描述
解密后结果:跑的还不错,给你flag吧: MjgzMzE3。(MjgzMzE3还是base64)还要再解密。故上面的split实现的就是将:后的字符串取出。([1]代表字符串从:后,否则包括:)
在这里插入图片描述
在这里插入图片描述

解密后发现依旧是不行的,因为是实时的,所以要用python脚本。
【扩展】
Python base64模块真正用的上的方法只有8个,分别是encode, decode, encodestring,decodestring,b64encode,b64decode, urlsafe_b64decode,urlsafe_b64encode。他们8个可以两两分为4组,encode,decode一组,专门用来编码和解码文件的,也可以对StringIO里的数据做编解码;encodestring,decodestring一组,专门用来编码和解码字符串; b64encode和b64decode一组,用来编码和解码字符串,并且有一个替换符号字符的功能。这个功能是这样的:因为base64编码后的字符除 了英文字母和数字外还有三个字符 + / =, 其中=只是为了补全编码后的字符数为4的整数,而+和/在一些情况下需要被替换的,b64encode和b64decode正是提供了这样的功能。至于什么情况下+和/需要被替换,最常见的就是对url进行base64编码的时候。urlsafe_b64encode和urlsafe_b64decode 一组,这个就是用来专门对url进行base64编解码的,实际上也是调用的前一组函数

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章