前言

有一说一，这题应该算是比较全面，而且难度适中的一题。全是都是固定的套路，知道怎么绕过， 怎么去做，就很简单。我做的时候卡在了第一个点上。。只能说，凡是遇到写python脚本的我都没做出来过。唉。还是畏惧了。因为python很差，遇到题目自己的思路里就没有写python脚本。还是能力的问题，需要加强。

WP

首先进入环境，提示我们要做个fast man。我的第一反应是302跳转，但其实是写python脚本去post。f12看看源代码发现了：Please post the ichunqiu what you find 看了WP才知道post的内容应该是 ichunqiu:xxx。我还以为是flag:xxx。还是基本功的问题。 抓包看一看发现响应头中有flag: 然后base64解码，还有一段出不来，再base64是一段奇怪的数字。我以为是我解密的问题，因为密码学也是知识盲区。。然后就卡住了。。 其实多请求几遍，会发现这个flag会变化的。所以其实最终的结果就是那个数字。 即使我们请求后进行二次base64解码然后进行post请求，还是得不到结果，因为不够快。。所以写一个python脚本来请求，这里的脚本参考了网上的代码：

import requests import base64 url = 'http://e2eab3392cfb4c99917e6e95b69c94c479de42975e9c4238.changame.ichunqiu.com/' s = requests.session() r = s.get(url) fh = r.headers["flag"] b = base64.b64decode(fh) f = str(b).split(':') data = base64.b64decode(f[1]) payload = {"ichunqiu":data} fl = s.post(url, data = payload) print(fl.text)

返回了： Path:3712901a08bb58557943ca31f3487b7d 因此我们请求一下这个网页，出现重定向到了另一个地方： 点击welcome后发现是一个登录的界面，而且很熟悉，好像前几天刚做过一模一样的登录界面。但是按照以前的那种方法不行，进行SQL注入还是失败了。最后我用dirsearch扫了一下上面的那个网页，发现了wc.db文件！原来存在SVN泄露。我们直接访问一下/.svn/wc.db，出现了username: 原来用户名不是admin。。怪不得之前尝试会失败。知道了用户名，就是老办法了，利用下面的python脚本得到验证码。

import hashlib for v1 in 'abcdefghijklmnopqrstuvwxyz123456789': for v2 in 'abcdefghijklmnopqrstuvwxyz123456789': for v3 in 'abcdefghijklmnopqrstuvwxyz123456789': for v4 in 'abcdefghijklmnopqrstuvwxyz123456789': for v5 in 'abcdefghijklmnopqrstuvwxyz123456789': for v6 in 'abcdefghijklmnopqrstuvwxyz123456789': v=v1+v2+v3+v4+v5+v6 m=hashlib.md5() m.update(v.encode("utf-8")) n=m.hexdigest() if n[0:6] == '508be7' : print(v)

然后输入用户名，密码随便填，提交后会弹出个框： 我们访问一下这个7815696ecbf1c96e6894b779456d330e.php，发现是一个文件上传的页面。

果然是老套路了，上传个一句话木马，提示必须是JPG： 尝试换成php的其他别名，使用pht的时候成功获得了flag:

总结

怎么说呢，python真的是自己的弱项，自己还需要养成一种写python作为一种非常常规的解题手段的习惯。以前的自己遇到要写python脚本的题就头大。但是在接触了越来越多的要写脚本的题之后，自己如果还是这么不长进的话，真的就太tmfw了。