SniperOJ-as fast as you can-Writeup

题目描述：

打开所给的题目地址

很容易可以看出这是一个简单的爬虫问题，爬去网页的信息并post，但在界面及网页源码中均没发现有价值的信息，因此F12打开console，刷新，在headers中找到如下有用的信息：

多次刷新Get-flag是不同的，于是思路就很清晰了，post一个表单，且键/值对为SniperOJ，Get-flag的base64解码；同时记得传递cookies

代码如下

 1 #coding:utf-8
 2 import requests
 3
 4 url = ‘http://web.sniperoj.cn:10003/‘
 5 cookie = {‘PHPSESSID‘: ‘h469jkvamncanmrn4aihkjec72‘}#传递cookie
 6 req = requests.get(url, cookies = cookie)
 7
 8 key = req.headers[‘Get-flag‘].decode(‘base64‘)#解码Get-flag内容
 9 data = {‘SniperOJ‘: key}#构造post键值对
10 r = requests.post(url, data = data, cookies = cookie)
11
12 print r.text

运行结果如下：

则flag即为：SniperOJ{faster_faster_faster_2333}

有时因为网速问题会出现超时，多试几次即可