SniperOJ-as fast as you can-Writeup

Posted 2020-09-20 M4x@10.0.0.55

SniperOJ-as fast as you can-Writeup

题目描述：

打开所给的题目地址

很容易可以看出这是一个简单的爬虫问题，爬去网页的信息并post，但在界面及网页源码中均没发现有价值的信息，因此F12打开console，刷新，在headers中找到如下有用的信息：

 

多次刷新Get-flag是不同的，于是思路就很清晰了，post一个表单，且键/值对为SniperOJ，Get-flag的base64解码；同时记得传递cookies

 

代码如下

 1 #coding:utf-8
 2 import requests
 3 
 4 url = ‘http://web.sniperoj.cn:10003/‘
 5 cookie = {‘phpSESSID‘: ‘h469jkvamncanmrn4aihkjec72‘}#传递cookie
 6 req = requests.get(url, cookies = cookie)
 7 
 8 key = req.headers[‘Get-flag‘].decode(‘base64‘)#解码Get-flag内容
 9 data = {‘SniperOJ‘: key}#构造post键值对
10 r = requests.post(url, data = data, cookies = cookie)
11 
12 print r.text

 

运行结果如下：

则flag即为：SniperOJ{faster_faster_faster_2333}

有时因为网速问题会出现超时，多试几次即可