秋名山老司机

最新推荐文章于 2021-02-20 12:07:08 发布
最新推荐文章于 2021-02-20 12:07:08 发布
阅读量2.1w 收藏 2
点赞数
分类专栏： 学习笔记 文章标签： CTF Python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/eustiasora/article/details/79142835
版权
本文记录了一次CTF挑战的经历，挑战中涉及到动态变化的时间相关表达式。作者通过Python编写脚本，尝试解析不断变化的页面内容，以此解决谜题。首次写writeup，分享了解题思路与过程。
摘要由CSDN通过智能技术生成

题目链接：http://120.24.86.145:8002/qiumingshan/

貌似是新题，网上没找到wp，自己写一份(第一次写writeup)

首先进入会显示如下页面：

emmmm，再次刷新会变成这样：


隔一段时间再刷新会变成新的表达式。

先按着他的意思试试，用python构造脚本如下：

最低0.47元/天 解锁文章
EustiaSora
关注
专栏目录
bugku-秋名山老司机
STARSG0d的博客
06-17 6525
秋名山老司机： 打开链接，让我们在2秒之内计算出一个很复杂的式子的值传进去 刷新式子一直在变化，不过出来一个提示让我们以post方式传入计算的值，变量名字为value，如果你真的拿计算机去计算传值，嘿嘿嘿! 查看源代码没有什么提示 百度知道这道题是快速反弹post请求，什么意思呢？HTTP 响应头获取了一段有效期很短的 key 值后，需要将经过处理后的 key 值快速 POST 给服务器，...
wp-bugku-秋名山老司机
key_nothing的博客
03-12 1369
打开连接提示要两秒钟计算出一个变态的表达式 先抓个包看看 只能上脚本了 import requests import re //这个库一般用来匹配文字 url = 'http://123.206.87.240:8002/qiumingshan/' //url r = requests.session() //requests.sesssion()对象可以跨请求的保存某些参数 g = ...
CTF-web-秋名山老司机
三天不打上房揭瓦的博客
09-06 583
前言：小编也是现学现卖，方便自己记忆，写的不好的地方还请包涵，也欢迎各位大佬多多批评指正。 网址：秋名山老司机 1.打开网址，提示需要两秒内计算出数值，手工几乎不可能实现。 ================================================== 2.思路:利用python脚本来实现 import requests #调用requests模块 url = "http://123.206.87.240:8002/qiumingshan/" #url地址 req = req
bagku秋名山老司机
土拨鼠挖洞中的博客
10-14 1009
看题目,要求两秒内计算数值,发回去,获得flag,于是写脚本实现   import requests import re url = "http://120.24.86.145:8002/qiumingshan/" s = requests.Session()#必须利用会话对象 Session()，否则提交结果的时候，页面又重新生成一个新的表达式， source = s.get(u...
秋名山老司机（详解）——bugku
weixin_33862041的博客
07-16 1244
刚刚做了bugku的题目，现在整理一下 写出解题思路，希望能够帮助到那些需要帮助的人 所有的wp都是以一题一篇的形式写出 主要是为了能够让读者更好的阅读以及查找， 希望你们不要责怪！！共勉！！！ Challenge 441 Solves 秋名山老司机 100 http://120.24.86.145:8002/qiumingshan...
Bug-CTF-秋名山老司机（正则匹配）
Jaychouzzk
11-24 2514
题目: 没有啥思路，意外地刷新了一下页面，发现数值变化了 再刷新一次试试，出来一个提示，大概意思是需要提交结果，这里也不知道该怎么传参，也不晓得怎么写这个脚本，只能参考其他大佬的思路了 解题：        查看其他大佬的解题思路都是大概都是写了一个正则，然后计算结果进行get提交，由于没有学习过正则表达式，只能现学现卖了。 http://deerchao.net/tuto...
秋名山老司机 (Bugku) re库和request库
hhh
09-05 6649
尝试写的第一个python脚本……之前一直只会用工具（不，有的工具也还不会用……）可以说是很神奇了 先贴上代码： import requests import re url='http://120.24.86.145:8002/qiumingshan/' r=requests.session() requestpage = r.get(url) ans=re.findall('<div...
爬虫笔记-Bugku秋名山老司机（入门）
12-21
题目：bugku-秋名山老司机 题目要求：两秒内提交一道很长的计算题答案，并且式子每次刷新都会变动 如： 多刷新几次可见题目提示，需要用post传入值，变量名为value 创建py文件，导入 requests 库和 re 库 并且创建...
006-CTF web题型总结-第六课 CTF WEB实战练习(二) .pdf
最新发布
07-09
2. **bugku-ctf 第二题：秋名山老司机** 可能与文件包含漏洞有关，参赛者需要了解如何利用文件路径控制或者远程文件包含来读取服务器上的特定文件，通常包括flag信息。 3. **bugku-ctf 第三题：速度要快** 这个...
蓝奏云资源搜索器可用
09-01
蓝奏云资源网盘是现在最好用的网盘了，分享文件地址永久有效，不必担心过期而经常更换链接，帮您节省繁琐步骤，把时间用到有价值的地方去。下载无任何限制，无验证码等影响用户体验限制比可恶限速的某度云良心的多。...
CTF_EXP01：BugkuCTF 秋名山老司机
Senimo
10-11 451
CTF_EXP 第一周ctf_exp01: BugkuCTF 秋名山老司机ctf_exp02: XCTF PHP2ctf_exp03: [SUCTF 2019] EasySQL 第一周入门EXP，挑选了几道简单的CTF题目上手，主要都是通过Python中的Reques模块进行GET和POST传参，对可能的结果进行限制与筛选，实现输入题目链接即可得到flag。 ctf_exp01: BugkuCTF 秋名山老司机 题目：BugkuCTF 秋名山老司机 提示为通过POST方式传入变量value的值， 构造如下
Bugku web19&秋名山车神
qq_46540840的博客
02-20 1767
Bugku web18秋名山车神文章目录前言一、知识补充1.正则表达试补充2.re 函数介绍二、web 19 解题过程三 .秋名山车神总结 文章目录 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 例如：第一章 Python 机器学习入门之pandas的使用 提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录文章目录前言一、知识补充1.正则表达试补充2.re 函数介绍二、web 19 解题过程三 .秋名山车神总结 前言 题目设计到正则表达试的运用 提示：以下
Bugku web——秋名山老司机
qq_40481505的博客
09-10 594
打开题目链接，有下面信息: 此题为反向post题，需要先发起一次get请求，获取计算式，然后再将计算结果post回去，我们可以通过些python脚本实现上述步骤 import requests from bs4 import BeautifulSoup import re import time url = "http://123.206.87.240:8002/qiumingshan/" ...
Bugku之秋名山老司机
weixin_42859966的博客
09-22 4240
秋名山老司机 需要在2s内计算出来并提交，这个通过人工是不可能的，所以只能通过自己写脚本来计算并立即提交。 脚本如下也带有注释： import re import requests s = requests.Session() r = s.get("http://120.24.86.145:8002/qiumings...
BugkuCTF: 秋名山老司机（web）
s0il的博客
04-02 3523
题目描述： 亲请在2s内计算老司机的车速是多少 1565348110-1585852319+1424136689-501596850-364488737*872756914-663618483-1120007195*1119001272-1463806595*1200528853=?; 在两秒内刷新页面后会出现提示让提交计算出来的值，且url没有变化，表明确实要两秒内提交 Give me va...
BugKuCTF(CTF-练习平台)——Crypto-.!?
Ifish的博客
03-10 3404
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值