[实验吧](Web)天下武功唯快不破

题目链接：

http://www.shiyanbar.com/ctf/1854

---

分析：

1. 打开提供网站 , 发现页面中提示 :

  There is no martial art is indefectible, while the fastest speed is the only way for long success.>>>>>>
  ----You must do it as fast as you can!----<<<<<<

  没有武术的不败，而最快速度是长期成功的唯一途径。>>>>>>
  ----你必须尽你所能的快！---- <<<<<<

2. 查看网页源码 , 发现结尾处有一段注释 :

3. 提示让我们查看"响应头" , 并将数据以POST的形式发送 :

Paste_Image.png

4. 在响应头中发现了KEY, 看起来像是一个Base64编码, 解码后发现是 : "P0ST_THIS_T0_CH4NGE_FL4G:FD13AeAje", 多次尝试后发现, ':'后面的数据是随机生成的

5. 尝试是用Chrome浏览器的PostMan插件进行Post方式提交 :
   (也可以利用其他的工具 : 火狐/自定义相应头是用nc进行提交/利用Python脚本)

6. 但是并没有出现结果 , 又想到刚才的提示中提到 , 要尽可能得快速提交 , 因此开始写脚本 :

# coding:utf8
import requests
import base64
url = "http://ctf4.shiyanbar.com/web/10.php" # 目标URL
s = requests.Session() # 获取 Session
response = s.get(url) # 打开链接
head = response.headers # 获取响应头
flag = base64.b64decode(head['flag']).split(':')[1] # 获取相应头中的Flag
print flag # 打印Flag
postData = {'key': flag} # 构造Post请求体
result = s.post(url=url, data=postData) # 利用Post方式发送请求 
# (注意要在同一个Session中 , 有的时候还需要设置Cookies , 但是此题不需要)
print result.text # 打印响应内容

---

答案：
CTF{Y0U_4R3_1NCR3D1BL3_F4ST!}

---

知识点：

1. Base64
2. Base64编码/解码
3. 响应头
4. 利用Python的Requests库发送Post请求
5. Python的Requests库API