当前位置: 首页 > news >正文

[SDCTF 2022]Apollo 1337

在访问的历史记录中发现了一个api接口
image
image

似乎这里需要我们给出一个具体的参数值,随便赋值看看效果
成功访问,并且返回了三个接口,因为当前访问的是/api/status,所以对应的其他几个接口也加/api才能访问
image
/api/fuel:
image
没有发现什么可用信息

/api/rocketLaunch显示需要json格式数据
image

修改content-type重新发包
image

显示rocket not specified,指定rocket,这里不知道名称,随便取个
image

重新指定名称为triton,需要指定一下时间
image

指定时间为1,显示格式需要修改为hh:mm
image

赋值为12:00即可
image

再指定pumpID,试到4时成功
image

最后的token值需要在源代码链接的js文件中去查找(head标签里最后一个js链接)
image
image

重新传参得到flag
image

http://www.jsqmd.com/news/529701/

相关文章:

  • 品牌在豆包做AI广告推广,联系哪家外包公司更靠谱? - 品牌2026
  • STM32实战:5分钟搞定RS485串口通信(含printf调试技巧)
  • QQ音乐加密文件终极解密指南:使用qmcdump快速解锁你的音乐收藏
  • 考研数学一、二、三历年真题及答案解析PDF电子版(1987-2026年)
  • 从真题到实战:中南大学计算机考研机试核心算法精讲与备考策略
  • 5个维度深度解析Pear Admin Flask:构建企业级后台系统的最佳实践
  • 开源媒体播放器Tsukimi:打造极致观影体验的全方位指南
  • 20254213牟文毅-实验一报告
  • OpenClaw跨平台控制:Qwen3.5-9B同步管理多台设备的验证方案
  • 基于滑模观测器的永磁同步电机控制算法研究:仿真设计与对照分析
  • 如何使用Java实现课程资料下载功能
  • PCB Layout新手必看:从SMT贴片到EMC设计的5个实战避坑技巧
  • 如何通过UEFI设置主动触发GPU Power Brake?保姆级教程来了
  • 20254114刘小萌实验一
  • Saleng GSM Shield开发指南:SIM800L模块Arduino库详解
  • Scarab:空洞骑士模组管理的终极自动化解决方案
  • FPGA接OV5640摄像头,图像撕裂和错位怎么破?我的调试踩坑实录
  • 给Linux内核新手:为什么你总在驱动代码里看到__iomem?一个Sparse静态检查的故事
  • 终极指南:如何用GB/T 7714-2015参考文献样式库彻底解决学术写作格式问题
  • FDTD(三)边界条件实战指南:PML参数优化与Metal边界高效仿真
  • 自动驾驶背后的AI Native架构:实时流处理与认知网络如何实现?
  • 5分钟掌握d2s-editor:暗黑破坏神2存档修改的终极解决方案
  • FFmpeg环境配置避坑指南:为什么你的‘ffmpeg -version‘命令总是报错?
  • 5分钟搞定!用ChatGPT+Mermaid快速生成系统架构图(附实战案例)
  • 3步解决华硕笔记本散热异常:开源工具G-Helper硬件修复指南
  • 你的驱动波形为什么有振荡和失真?深入解析驱动变压器等效电路与PCB布局的隐藏陷阱
  • ArcGIS Pro 入门指南-从零开始创建你的第一个工程
  • Unity3D WEBGL项目实战:如何解决数据库连接与字体显示问题(附代码示例)
  • 解决brew安装Python时的Unversioned symlinks问题
  • 别再只盯着CAN 2.0了!从MCP2515到STM32H7,聊聊CAN FD控制器选型与实战避坑