CTFHub_2017-赛客夏令营-Web-random(重放请求)

 
更多

进入场景后,显示如下

当前数字是一个两位随机数,只要输入的数字与当前数字一致,即可拿到flag。

题目给出了提示:守株待兔

我们输入一个两位数,比如54,抓包,一直重放请求,查看响应长度,会发现有一个响应长度明显与其他的不一致,查看响应,得到flag。

本题中随机数是2位,因此重放请求包在100次以内即可得到flag。

打赏

本文固定链接: https://www.cxy163.net/archives/4753 | 绝缘体

该日志由 绝缘体.. 于 2022年02月24日 发表在 未分类 分类下, 你可以发表评论,并在保留原文地址及作者的情况下引用到你的网站或博客。
原创文章转载请注明: CTFHub_2017-赛客夏令营-Web-random(重放请求) | 绝缘体
关键字: , , , ,

CTFHub_2017-赛客夏令营-Web-random(重放请求):等您坐沙发呢!

发表评论


快捷键:Ctrl+Enter