Лаборатория RuCTF-2017 Olymp Quals, Странный сайт

Deflate
, 13 марта 2017

Описание таска:

Мы нашли интересный сайт на просторах интернета. Но есть что-то странное в его ответах. Более того, его владелец очень не любит непрошенных гостей. Твоя задача — найти флаг. 

Переходим по ссылке http://deep.ructf.org/, в HTTP-ответе видим что-то необычное:

< GET / HTTP/1.1

< Host: deep.ructf.org

< Accept-Encoding: gzip, deflate

< Accept: */*

< Connection: keep-alive

> HTTP/1.1 200 go to root plus 647174bf931a2fc29f11e44b66c903d04960778e

> Server: nginx/1.6.2

> Date: Mon, 13 Mar 2017 06:55:10 GMT

> Content-Type: text/html; charset=utf-8

> Transfer-Encoding: chunked

> Connection: keep-alive

> Content-Encoding: gzip

Srly?! I hate guests, get out!

Строка "go to root plus 647174bf931a2fc29f11e44b66c903d04960778e" явно указывает, что надо попробовать перейти на http://deep.ructf.org/647174bf931a2fc29f11e44b66c903d04960778e. Однако сайт не пускает нас, сообщая о том что наш браузер забанен. Перебирая различные значения User-Agent приходим к выводу, что он должен быть случайным, иначе сайт нас запомнит и не пустит второй раз с тем же User-Agent'ом. В ответе сервера также присутствует сообщение "go to root plus ...", но уже с другим хексом, поэтому логичным шагом будет автоматизировать генерацию User-Agent'a и переход на следующую ссылку.

Скрипт на третьем питоне (с использованием requests и requests_toolbelt):

import requests, re, string, random
from requests_toolbelt.utils import dump

def gen_str(N):
  return ''.join([random.choice(string.ascii_letters) for _ in range(N)])

next_url = ""

while True:
  r = requests.get("http://deep.ructf.org/"+next_url, headers={"User-Agent": gen_str(20)})
  raw = dump.dump_all(r).decode()
  print(raw)
  next_url = re.findall("plus ([^\r\n]+)", raw)[0]

1 комментарий:

  1. Justnix
       #   10:51, 21 мая 2017
    Name Brand Viagra From Canada Cheap Viagra Online Ciplactin Cialis Farmacias Online Price Generic Kamagra Buy Kamagra Pills Online Cialis Ricetta Online Cialis Online Potenzmittel Viagra Etc Pastillas Cialis Opiniones Order Zoloft Pills Commander Baclofen Acheter Cialis Occasion Cialis 40mg En Cialis Kaufen Serios Best Generic Kamagra Dosage De Clomid Where To Order Viagra Order Zoloft Online Usa Peut Acheter Viagra Sans Ordonnance Ou Acheter Lioresal Prices Zoloft Vente Viagra A Nice Nizagara Cheapest Buy Disulfiram Online Il Cialis Cialis Noche Generic Cialis Pricing Wirkweise Levitra Venta Cialis Generico Espana Buy Cheap Antabuse Duroval Kamagra Propecia Comprar 1 Mg Generic Cialis Usa Ialis Sans Ordonnance En Belgique Healthy Male Viagra Scam Cheapest Kamagra Online For Sale Secure Ordering Dutasteride Drugs Internet Amoxicillin K Clav 875mg Cheap Kamagra Generic Levitra Palpitations Best Way To Take Priligy Zoloft Online Cs Viagra Bestellen Holland Best Price Kamagera No Rx Ordering Strattera Online Zithromax Dose For Kids Why Take Cephalexin Cialis Cheap Kob Lasix Zithromax Rx Dosage Cheapest Cialis Free Generic Tadalis Sx Soft Suche Viagra 100mg Low Price Cialis Dapoxetina In Vendita Zithromax Skin Side Effects Getting Zoloft Overseas All Pill Shop Get Progesterone 200mg Drugs Store Buy 25mg Viagra Online Lithium Levitra Prix Pharmacie Pour Buy Zoloft Uk Enalapril Matea For Sale.Uk Generic Brand Of Viagra Price Generic Kamagra Cialis Ipertensione Controindicazioni Purchase Antabuse Kamagra On Line Generic Cialis Professional Paypal Vipps Pharmacy Canada Viagra Purchase Zoloft Azithromycin Zithromax Buy

Авторизуйтесь, что бы оставить комментарий