BugkuCTF-WEB题秋名山车

关注

原创最新推荐文章于 2024-12-08 19:57:16 发布 544 阅读 AI 写同款· GEO 优化 ›

BugkuCTF-web-秋名山车神 writeup 脚本能力+0.001 快速反弹POST请求题目描述题目链接解题思路本题考验脚本能力，手动提交？哼，不存在的题目多次刷新，出现要提交的参数：value 这么长的数字计算器算都可能溢出，所以上脚本，本题采用正则表达式，如果不熟悉这个可以先看看教程：正则教程 import requests //引入request库 import re //引入re库 url = '''http:... 阅读详情

打开网页，题目让我们计算车速，限时2s，并且通过POST方式传递结果
在这里插入图片描述
再刷新几次，显示：

手动计算并传值一定会超过2s的时间限制，因此我们编写python脚本实现(参考车速脚本.py)
编写python脚本并运行（这里需要requests和re两个库）

import requests
import re
 
url = '''http://114.67.246.176:15506/'''
s = requests.session() #//通过session会话保持表达式是同一个
 
retuen = s.get(url)
 
equation = re.search(r'(\d+[+\-*])+(\d+)', retuen.text).group()
 
result = eval(equation) #	//eval() 函数用来执行一个字符串表达式，并返回表达式的值。
 
key = {'value': result} #创建一个字典类型用于传参
 
print(s.post(url, data=key).text) #通过post方法传上去
"""
re.search()方法扫描整个字符串，并返回第一个成功的匹配。如果匹配失败，则返回None。
re.search()表示从文本的第一个字符匹配到最后一个，其第一个参数为正则表达式，第二个参数为要匹配的文本
r''表示内容为原生字符串，放置被转义
(\d+[+\-*])+(\d+):\d+表示匹配一个或多个数字；[+-*]表示匹配一个加号或一个减号或个乘号（注：减号在间括号
内为特殊字符，要利用反斜杠转义）；所以(\d+[+-*])+表示匹配多个数字和运算符组成的“表达式”；最后再加上一组
数字(\d+)即可
group()返回字符串
"""