全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
楼主: steven52880

bilibili网络安全挑战

  [复制链接]
发表于 2020-10-24 15:41:05 | 显示全部楼层
来搞第六题啊
发表于 2020-10-24 15:42:34 | 显示全部楼层
西瓜 发表于 2020-10-24 15:38
多试几次不是403停了就好 脚本跑又不是手动

我写脚本不管咋给都是406

点评

带着cookie请求接口  发表于 2020-10-24 15:45
发表于 2020-10-24 15:56:54 | 显示全部楼层
冻猫 发表于 2020-10-24 15:39
擦,写完了,跑了100次不到就出来了,蛋疼

我也不会用postman
用shell写了个
跑了17,18次左右几秒钟就出来了
发表于 2020-10-24 16:02:22 | 显示全部楼层
野兔 发表于 2020-10-24 15:04
第四题 Cookies role windows 管理员的md5

Cookie: session=eyJ1aWQiOiIxNTI1MzcwIn0.X5Pc3w.nHDPt4EtSmtXxS6ibRnyLUgCG6U; role=ee11cbb19052e40b07aac0ca060c23ee

不会啊

点评

role的值换成Administrator的32位md5值  发表于 2020-10-24 16:03
发表于 2020-10-24 16:05:13 | 显示全部楼层
本帖最后由 shkong 于 2020-10-24 16:12 编辑
西瓜 发表于 2020-10-24 15:25
http://45.113.201.36/api/ctf/5?uid=xxx 从你的uid开始自增 直到输出的状态码是200


我傻了。。扫了忘记答应结果了
发表于 2020-10-24 16:11:06 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2020-10-24 16:12:53 | 显示全部楼层
shkong 发表于 2020-10-24 16:05
我傻了。。扫了忘记答应结果了

你自己的uid当做初始id
发表于 2020-10-24 16:12:58 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2020-10-24 16:15:49 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2024-9-20 17:33 , Processed in 0.075782 second(s), 8 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表