秋名山老司机

最新推荐文章于 2023-02-02 14:06:36 发布
最新推荐文章于 2023-02-02 14:06:36 发布
阅读量2.1w 收藏 2
点赞数
分类专栏： 学习笔记 文章标签： CTF Python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/EustiaSora/article/details/79142835
版权
本文记录了一次CTF挑战的经历，挑战中涉及到动态变化的时间相关表达式。作者通过Python编写脚本，尝试解析不断变化的页面内容，以此解决谜题。首次写writeup，分享了解题思路与过程。
摘要由CSDN通过智能技术生成

题目链接：http://120.24.86.145:8002/qiumingshan/

貌似是新题，网上没找到wp，自己写一份(第一次写writeup)

首先进入会显示如下页面：

emmmm，再次刷新会变成这样：


隔一段时间再刷新会变成新的表达式。

先按着他的意思试试，用python构造脚本如下：

最低0.47元/天 解锁文章
EustiaSora
关注
专栏目录
五月集训(第17天) —— 广度优先搜索
英雄哪里出来
05-17 539
文章目录前言一、练习题目二、算法思路1、开幕式焰火2、二叉树的层序遍历3、奇偶树4、 推箱子 前言         此为《英雄算法联盟：算法集训》的内容，具体内容详见：知识星球：英雄算法联盟。加入星球后，即可享用星主 CSDN付费专栏 免费阅读 的权益。        欢迎大家积极在评论区留言发表自己的看法，知无不言，言无不尽，养成每天刷题的习惯，也
Bug-CTF-秋名山老司机（正则匹配）
Jaychouzzk
11-24 2528
题目: 没有啥思路，意外地刷新了一下页面，发现数值变化了 再刷新一次试试，出来一个提示，大概意思是需要提交结果，这里也不知道该怎么传参，也不晓得怎么写这个脚本，只能参考其他大佬的思路了 解题：        查看其他大佬的解题思路都是大概都是写了一个正则，然后计算结果进行get提交，由于没有学习过正则表达式，只能现学现卖了。 http://deerchao.net/tuto...
CTF-web-秋名山老司机
三天不打上房揭瓦的博客
09-06 615
前言：小编也是现学现卖，方便自己记忆，写的不好的地方还请包涵，也欢迎各位大佬多多批评指正。 网址：秋名山老司机 1.打开网址，提示需要两秒内计算出数值，手工几乎不可能实现。 ================================================== 2.思路:利用python脚本来实现 import requests #调用requests模块 url = "http://123.206.87.240:8002/qiumingshan/" #url地址 req = req
bagku秋名山老司机
土拨鼠挖洞中的博客
10-14 1026
看题目,要求两秒内计算数值,发回去,获得flag,于是写脚本实现   import requests import re url = "http://120.24.86.145:8002/qiumingshan/" s = requests.Session()#必须利用会话对象 Session()，否则提交结果的时候，页面又重新生成一个新的表达式， source = s.get(u...
秋名山老司机（详解）——bugku
weixin_33862041的博客
07-16 1262
刚刚做了bugku的题目，现在整理一下 写出解题思路，希望能够帮助到那些需要帮助的人 所有的wp都是以一题一篇的形式写出 主要是为了能够让读者更好的阅读以及查找， 希望你们不要责怪！！共勉！！！ Challenge 441 Solves 秋名山老司机 100 http://120.24.86.145:8002/qiumingshan...
秋名山老司机 (Bugku) re库和request库
hhh
09-05 6669
尝试写的第一个python脚本……之前一直只会用工具（不，有的工具也还不会用……）可以说是很神奇了 先贴上代码： import requests import re url='http://120.24.86.145:8002/qiumingshan/' r=requests.session() requestpage = r.get(url) ans=re.findall('<div...
爬虫笔记-Bugku秋名山老司机（入门）
12-21
题目：bugku-秋名山老司机 题目要求：两秒内提交一道很长的计算题答案，并且式子每次刷新都会变动 如： 多刷新几次可见题目提示，需要用post传入值，变量名为value 创建py文件，导入 requests 库和 re 库 并且创建...
bugku-秋名山老司机
STARSG0d的博客
06-17 6551
秋名山老司机： 打开链接，让我们在2秒之内计算出一个很复杂的式子的值传进去 刷新式子一直在变化，不过出来一个提示让我们以post方式传入计算的值，变量名字为value，如果你真的拿计算机去计算传值，嘿嘿嘿! 查看源代码没有什么提示 百度知道这道题是快速反弹post请求，什么意思呢？HTTP 响应头获取了一段有效期很短的 key 值后，需要将经过处理后的 key 值快速 POST 给服务器，...
006-CTF web题型总结-第六课 CTF WEB实战练习(二) .pdf
最新发布
07-09
2. **bugku-ctf 第二题：秋名山老司机** 可能与文件包含漏洞有关，参赛者需要了解如何利用文件路径控制或者远程文件包含来读取服务器上的特定文件，通常包括flag信息。 3. **bugku-ctf 第三题：速度要快** 这个...
CTF WEB题型总结第六课实战练习(二) - 入门第一部分
第二个题目是"秋名山老司机"，同样缺乏具体描述和解题思路。 文档整体的描述信息非常简洁，没有给出具体的题目描述以及解题内容。这导致文档的内容非常空洞，对于想要学习CTF web题型的人来说是不够详细的。另外，...
bugku 秋名山老司机
爱党人士
07-15 1007
bugku之秋名山老司机   题目连接：http://123.206.87.240:8002/qiumingshan/      一点进去是这样的    请在两秒内计算这个式子。。。怎么可能算的出来 查看源码，无果。。 burp抓包 无果 再次点进这个题目发现式子会变，于是多刷新几次，出现了这个界面    ...
springboot打包时跳过测试代码
weixin_49114503的博客
02-02 4632
springboot打包时跳过测试代码
bugku Web write up 二
0verWatch的博客
02-20 7325
XSS 先来最简单的弹窗 ?id=<srcipt>altert(/xss/)</script> 查看源码 发现<>被过滤掉了 这里学到一个技巧，就是用Unicode编码绕过 payload:?id=\u003cimg src=1 onerror=alert(_key_)\u003e 速度要快 这种题就是编程题 上脚本，注意这题是用m...
Bugku web——秋名山老司机
qq_40481505的博客
09-10 615
打开题目链接，有下面信息: 此题为反向post题，需要先发起一次get请求，获取计算式，然后再将计算结果post回去，我们可以通过些python脚本实现上述步骤 import requests from bs4 import BeautifulSoup import re import time url = "http://123.206.87.240:8002/qiumingshan/" ...
我的凸优化学习之路
热门推荐
ctrigger的专栏
06-19 1万+
“凸优化理论真的很美”这是我学习完之后得到的切身感受。然而，在没认识到庐山真真面目之前，她给我的感受却恰恰是个“冰山美人”，让人即爱又恨。明明知道，她在工程中具有非常多的应用，但各种技术细节却总让我冥思苦想，真是个磨人的小妖精！ 本来我的课题是多目标优化，主要研究内容是将智能算法扩展到多目标优化领域。涉及的优化算法主要是遗传算法，差分进化，粒子群算法等。所读到的文献清一色地“鼓吹”智能优算优于传...
老司机带你玩转网盘，就是这么简单暴力
znfwbfji的博客
04-05 1217
小伙伴们，小曹哥来了。互联网分享引流的大咖有很多，小曹只是他们的一个搬用工，肯定没有大咖们做的好，请大咖们多多担待，也请在上小曹评论区留下珍贵的意见，我会虚心向各位学习。好了，今天的主题现在开始，我们分享的是关于网盘的暴力引流。 网盘：又称网络U盘、网络硬盘，是由互联网公司推出的在线存储服务，向用户提供文件的存储、访问、备份、共享等文件管理等功能。用户可以把网盘看成一个放在网络上的硬盘或U盘，不
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值