Bugku web——秋名山老司机

最新推荐文章于 2023-01-26 17:32:36 发布

原创最新推荐文章于 2023-01-26 17:32:36 发布 · 735 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

ctf总结

当前文章被收录于：

ctf总结

43 篇文章 1 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

本文介绍了一种使用Python脚本自动化解决特定类型网络安全挑战的方法。通过GET请求获取计算式，利用正则表达式解析并计算结果，再将结果POST回服务器以完成任务。示例代码展示了从获取网页内容到发送计算结果的全过程。

打开题目链接，有下面信息:
在这里插入图片描述
此题为反向post题，需要先发起一次get请求，获取计算式，然后再将计算结果post回去，我们可以通过些python脚本实现上述步骤

import requests
from bs4 import BeautifulSoup
import re
import time

url = "http://123.206.87.240:8002/qiumingshan/"

s = requests.session()

html = s.get(url)

bsobj = BeautifulSoup(html.content,'lxml')
ptr = bsobj.find(name='div')

a = ptr.prettify()

fl1=re.compile("<div>")
fl2=re.compile("</div>")
fl3=re.compile("=\?;")
fl4=re.compile(" ")

b = fl1.sub('', a)
c = fl2.sub('', b)
d = fl3.sub('', c)
e = fl4.sub('',d)

f = eval(e)

print(f)

time.sleep(0.5)

data = {'value':f}

r = s.post(url=url,data=data)

print(r.content)

执行代码即可获得flag