要使用 Python **自动化提交 flag**，通常用于 CTF 比赛或安全测试中，当你需要频繁提交 flag 或进行爆破测试时，Python 是一个非常强大的工具。 下面是一个完整的 Python 脚本示例，用于向 `/key_handler.php` 提交 flag 并解析响应结果。 --- ## ✅ 一、基本思路 1. 向目标 URL 发送 POST 请求（如 `/key_handler.php`） 2. 提交 flag 字段（字段名可能是 `key`、`flag`、`token` 等） 3. 解析响应内容，判断是否成功提交 4. 可选：支持字典爆破、多线程、日志记录等 --- ## ✅ 二、Python 示例代码 ```python import requests # 目标地址 url = "http://192.168.8.51/key_handler.php" # 待测试的 flag 列表（可从文件读取） flags_to_test = [ "flag{test}", "FLAG{TEAM5-628BE08E0F67A69C}", "team5{hackme}", "TEAM5{secret_key}" ] # 遍历测试每个 flag for flag in flags_to_test: # 构造 POST 请求数据 data = { "key": flag # 根据实际情况修改字段名，如 "flag" 或 "token" } try: response = requests.post(url, data=data, timeout=5) # 打印响应内容（可用于调试） print(f"提交 flag: {flag} | 状态码: {response.status_code}") # 尝试解析 JSON 响应 try: result = response.json() print("响应内容:", result) # 判断是否成功提交 if result.get("success") is True: print("✅ 成功提交 flag！") break except ValueError: print("响应不是 JSON 格式:", response.text) except requests.exceptions.RequestException as e: print(f"请求失败: {e}") ``` --- ## ✅ 三、代码解释 | 代码部分 | 说明 | |----------|------| | `requests.post(url, data=data)` | 发送 POST 请求，提交 flag | | `response.json()` | 解析 JSON 响应 | | `result.get("success")` | 判断是否返回成功字段 | | `try-except` | 处理网络异常和 JSON 解析错误 | | `for flag in flags_to_test:` | 遍历 flag 列表，支持爆破 | --- ## ✅ 四、支持从文件读取 flag 列表 如果你有一个包含多个 flag 的文件（如 `flags.txt`），可以这样读取： ```python with open("flags.txt", "r") as f: flags_to_test = [line.strip() for line in f.readlines()] ``` --- ## ✅ 五、使用多线程加速爆破（可选） ```python from concurrent.futures import ThreadPoolExecutor def submit_flag(flag): data = {"key": flag} response = requests.post(url, data=data) if "success" in response.text and "true" in response.text: print(f"✅ 找到正确 flag: {flag}") with ThreadPoolExecutor(max_workers=10) as executor: executor.map(submit_flag, flags_to_test) ``` --- ## ✅ 六、添加 User-Agent 和 Cookie（防检测） ```python headers = { "User-Agent": "Mozilla/5.0", "Cookie": "PHPSESSID=abc123xyz" } response = requests.post(url, data=data, headers=headers) ``` --- ## ✅ 七、总结：Python 自动化提交 flag 的关键点 | 功能 | 说明 | |------|------| | POST 请求 | 提交 flag 数据 | | JSON 解析 | 判断是否成功 | | 异常处理 | 网络错误、超时、非 JSON 响应 | | 从文件读取 | 支持批量 flag | | 多线程 | 加快爆破速度 | | 设置 headers | 模拟浏览器，防止被拦截 | ---