BUUCTF-web类-[BJDCTF 2nd]Schrödinger先翻译一手再说
大致意思是在下列表单中提交一个URL,页面将会尝试**,**时间越久成功率越高。
F12看看有没有什么隐藏信息先发现了一个test.php
进入页面看看。提示我们在admin的密码中留了东西。
结合刚刚主页面的**,大概想到可能是利用主页面将admin的密码**出来?于是,将这个url填入主页面的表单中。点击校验看看。
提示我们要尝试久一点。
于是我还真的等了半天。。。。。。看了WP才知道,根本不需要等,果然还是太年轻了。
截包发现cookie中多了一个参数,参数的值有点像base64编码于是我们解码看看,解码后得到 1587472342
感觉这是一个时间戳,于是转换看看。
还真是,于是我们改下时间戳试试,直接把值改成100
100的base64编码为MTAw
得到一个b站的AV号,后面的东西也是时间戳,转换下再去b站的这个AV号下的评论区找这个时间的评论即可。
后来看全了writeup才知道原来改时间戳会事成功率改变,我误打误撞直接改成100爆出来的。