打开链接,发现让2秒内提交得到的key,按F12,在response headers看到flag所需要的key
接着提交key就能得到flag
显然手工不能完成,于是用python写脚本post提交数据
coding=utf-8
import requests
url='http://web.bxsteam.xyz/fast/'
t=requests.session() #获取session
s=t.get(url) #打开链接
key=s.headers['Flag'] #得到响应头里面的key
print key
postdate={'key':key} #构造Post请求体
r=t.post(url,data=postdate) #利用Post方式发送请求
print r.text #打印响应内容
结果:cumtctf{time_1s_a_Resource}
网友评论