正文

实验吧-杂项-MD5之守株待兔(时间戳&python时间戳函数time.time())

IP云
IP云V管理员/1 阅读
12/02
提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

其实也有点蒙圈，因为从没做过和时间戳有关的题。

打开网站，将系统密钥解密得到一串值，而自己的密钥解密是空的，既然说是要和系统匹配，就把解密得到的值以get方式送出去。

但是发现还是在自己的密钥也发生了变化，那么怎么办，一直刷新，把得到的系统密钥都解密，结果如下： 

1550418454

1550418637

1550418661

1550418661

1550418755

1550418783

1550418808

1550418842

1550418875

发现是一直在增长，中间有两次可能手比较快，这就是时间戳吧，密钥随着时间有规律的变化的。

参考了大佬的wp，用脚本做的，于是模仿了一下脚本(无奈并没成功)。

python中有时间戳的函数：time.time()，需import time

Python time.time() 返回当前时间的时间戳（1970纪元后经过的浮点秒数）。

脚本如下： 

#encoding:utf-8

import requests

import time

t = str(int(time.time())+3)

url = "http://ctf5.shiyanbar.com/misc/keys/keys.php?key="+t

while 1:

    r = requests.get(url)

    #if 'flag' in r:

    r.encoding='gbk'

    print(r.text)

    if "false" not in r.text:

        break

    time.sleep(1)

脚本没成功，一直都是false，怎么办呢，既然时间戳一直在变，那我们不妨拿到当前的时间戳，然后给他加上一个值 ，等待时间戳增长到这个地方，但是这样太不确定了，万一时间没把握好错过了怎么办，根据变化速度，要猜到时间戳，可以在时间戳的后三位数较小的时候用bp把三位数爆破一遍，总有一个能对上。

于是先抓好包送到repeater里，go一下(等于刷新一下时间戳)，把系统密钥解密，然后url后面加上?key=解码后的值。

然后送到Intruder里，选中后三位进行数字爆破，总有一个有响应。

实验吧-杂项-MD5之守株待兔(时间戳&python时间戳函数time.time())的更多相关文章
  1. Python时间戳和日期的相互转换

    Python时间戳和日期的相互转换 (2014-03-17 11:24:35) 转载▼   分类: Python 当前时间戳:time.time() 当前日期:time.ctime() 1.Pytho ...

  2. Python时间戳的一些使用

    Python时间戳的一些使用 为什么写下这篇文档? 由于我本身是做Python爬虫的,在爬取网站的过程当中,会遇到形形色色的验证码,目前对于自己而言,可能简单的验证码可以进行自己识别 发现大多数的网站 ...

  3. python第六天 函数 python标准库实例大全

    今天学习第一模块的最后一课课程--函数: python的第一个函数: 1 def func1(): 2 print('第一个函数') 3 return 0 4 func1() 1 同时返回多种类型时, ...

  4. 深入理解python中函数传递参数是值传递还是引用传递

    深入理解python中函数传递参数是值传递还是引用传递 目前网络上大部分博客的结论都是这样的: Python不允许程序员选择采用传值还是传 引用.Python参数传递采用的肯定是"传对象引用 ...

  5. python的函数

    函数一词起源于数学,但是在编程中的函数和数学中的有很大不同.编程中的函数式组织好的,可重复使用的,用于实现单一功能或相关联功能的代码块. 我们在学习过程中已经使用过一些python内建的函数,如pri ...

  6. python strip()函数 介绍

    python strip()函数 介绍,需要的朋友可以参考一下   函数原型 声明:s为字符串,rm为要删除的字符序列 s.strip(rm)        删除s字符串中开头.结尾处,位于 rm删除 ...

  7. python split()函数

    Python split()函数 函数原型: split([char][, num])默认用空格分割,参数char为分割字符,num为分割次数,即分割成(num+1)个字符串 1.按某一个字符分割. ...

  8. Python数学函数

    1.Python数学函数 1.abs(x):取绝对值,内建函数 2.math.ceil(x):向上取整,在math模块中 3.cmp(x,y):如果 x < y ,返回-1:如果 x == y ...

  9. Python回调函数用法实例详解

    本文实例讲述了Python回调函数用法.分享给大家供大家参考.具体分析如下: 一.百度百科上对回调函数的解释: 回调函数就是一个通过函数指针调用的函数.如果你把函数的指针(地址)作为参数传递给另一个函 ...

随机推荐
  1. Vue 项目开发

    目录 Vue 项目开发 项目目录结构解析 入口文件 main.js (项目入口) 根组件 app.vue index.html 文件入口 router 路由 components 子组件 项目初始化 ...

  2. 第1节 storm编程：8、storm的分发策略

    8. Storm的分发策略 Storm当中的分组策略,一共有八种: 所谓的grouping策略就是在Spout与Bolt.Bolt与Bolt之间传递Tuple的方式.总共有八种方式: 1)shuffl ...

  3. java#keytool#生成私钥证书库、公钥证书库

    原文,向作者致敬

  4. Day2-G-Sticks-POJ1011

    George took sticks of the same length and cut them randomly until all parts became at most 50 units ...

  5. 「NOIP2012」开车旅行

    传送门 Luogu 解题思路 第一步预处理每个点后面的最近点和次近点,然后就是模拟题意. 但是如果就这么搞是 \(O(N^2)\) 的,不过可以过70分,考场上也已经比较可观了. 考虑优化. 预处理最 ...

  6. lambda表达式-很好---《转载》

    Lambda表达式详解 前言 1.天真热,程序员活着不易,星期天,也要顶着火辣辣的太阳,总结这些东西. 2.夸夸lambda吧:简化了匿名委托的使用,让你让代码更加简洁,优雅.据说它是微软自c#1.0 ...

  7. docker-compose 修改zabbix images 添加微信报警插件 时间同步 中文乱码 添加grafana美化zabbix

    我们先来看一下我们要修改得  zabbix.yaml           github   https://github.com/bboysoulcn/awesome-dockercompose ve ...

  8. zabbix proxy配置实战案例

    zabbix proxy配置实战案例 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任. 一.zabbix proxy概述 上一篇博客我们分享了zabbix agent有两种工作模式,即 ...

  9. jvm问题汇总

    1.软引用.弱引用.虚引用-他们的特点及应用场景?

  10. PHP截取指定字符前的字符串

    $str = 'A|B||C|D'; echo substr($str,0,strpos($str, '||')); 输出:A|B

相关阅读

目录[+]