秋名山老司机

最新推荐文章于 2020-05-15 10:30:42 发布
最新推荐文章于 2020-05-15 10:30:42 发布
阅读量2.1w 收藏 2
点赞数
分类专栏： 学习笔记 文章标签： CTF Python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/EustiaSora/article/details/79142835
版权

题目链接：http://120.24.86.145:8002/qiumingshan/

貌似是新题，网上没找到wp，自己写一份(第一次写writeup)

首先进入会显示如下页面：

emmmm，再次刷新会变成这样：


隔一段时间再刷新会变成新的表达式。

先按着他的意思试试，用python构造脚本如下：

最低0.47元/天 解锁文章
EustiaSora
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
CTF-web-秋名山老司机
三天不打上房揭瓦的博客
09-06 550
前言：小编也是现学现卖，方便自己记忆，写的不好的地方还请包涵，也欢迎各位大佬多多批评指正。 网址：秋名山老司机 1.打开网址，提示需要两秒内计算出数值，手工几乎不可能实现。 ================================================== 2.思路:利用python脚本来实现 import requests #调用requests模块 url = "http://123.206.87.240:8002/qiumingshan/" #url地址 req = req
bagku秋名山老司机
土拨鼠挖洞中的博客
10-14 1000
看题目,要求两秒内计算数值,发回去,获得flag,于是写脚本实现   import requests import re url = "http://120.24.86.145:8002/qiumingshan/" s = requests.Session()#必须利用会话对象 Session()，否则提交结果的时候，页面又重新生成一个新的表达式， source = s.get(u...
秋名山老司机（详解）——bugku
weixin_33862041的博客
07-16 1232
刚刚做了bugku的题目，现在整理一下 写出解题思路，希望能够帮助到那些需要帮助的人 所有的wp都是以一题一篇的形式写出 主要是为了能够让读者更好的阅读以及查找， 希望你们不要责怪！！共勉！！！ Challenge 441 Solves 秋名山老司机 100 http://120.24.86.145:8002/qiumingshan...
Bug-CTF-秋名山老司机（正则匹配）
Jaychouzzk
11-24 2505
题目: 没有啥思路，意外地刷新了一下页面，发现数值变化了 再刷新一次试试，出来一个提示，大概意思是需要提交结果，这里也不知道该怎么传参，也不晓得怎么写这个脚本，只能参考其他大佬的思路了 解题：        查看其他大佬的解题思路都是大概都是写了一个正则，然后计算结果进行get提交，由于没有学习过正则表达式，只能现学现卖了。 http://deerchao.net/tuto...
秋名山老司机 (Bugku) re库和request库
hhh
09-05 6630
尝试写的第一个python脚本……之前一直只会用工具（不，有的工具也还不会用……）可以说是很神奇了 先贴上代码： import requests import re url='http://120.24.86.145:8002/qiumingshan/' r=requests.session() requestpage = r.get(url) ans=re.findall('<div...
爬虫笔记-Bugku秋名山老司机（入门）
12-21
题目：bugku-秋名山老司机 题目要求：两秒内提交一道很长的计算题答案，并且式子每次刷新都会变动 如： 多刷新几次可见题目提示，需要用post传入值，变量名为value 创建py文件，导入 requests 库和 re 库 并且创建...
TrollInstallerX_1.0.1_秋名山.ipa
最新发布
04-08
TrollInstallerX_1.0.1_秋名山.ipa
秋名山租车系统，采用SpringBoot+MyBatisPlus+Sa-token+Vue的基本技术栈.zip
05-30
"秋名山租车系统"是一个基于现代化Web技术的租车服务管理平台，采用了SpringBoot、MyBatisPlus、Sa-token和Vue.js这四个关键技术组件。这个系统的设计与实现旨在提供高效、稳定且用户友好的租车业务流程。下面将详细...
006-CTF web题型总结-第六课 CTF WEB实战练习(二) .pdf
07-09
2. **bugku-ctf 第二题：秋名山老司机** 可能与文件包含漏洞有关，参赛者需要了解如何利用文件路径控制或者远程文件包含来读取服务器上的特定文件，通常包括flag信息。 3. **bugku-ctf 第三题：速度要快** 这个...
蓝奏云资源搜索器可用
09-01
蓝奏云资源网盘是现在最好用的网盘了，分享文件地址永久有效，不必担心过期而经常更换链接，帮您节省繁琐步骤，把时间用到有价值的地方去。下载无任何限制，无验证码等影响用户体验限制比可恶限速的某度云良心的多。...
你值得知道的网站
mcfeng blog
05-15 6884
1：阿里巴巴矢量库 2：BootCDN(稳定、快速、免费的前端开源项目 CDN 加速服务) 3：急速数据（api接口） 4：力扣（代码题库） 5：Echarts(前段图表框架) 6：百度地图（开发文档） 7：Element（基于 Vue 2.0 的桌面端组件库） ...
java最新版下载地址
alicharity的博客
03-15 2万+
JDK下载地址:http://www.oracle.com/technetwork/java/javase/downloads/index.html eclipse下载地址：https://www.eclipse.org/downloads 先下载jdk配置完成后在下载eclipse
老司机链接
热门推荐
wd521521的博客
04-12 3万+
http://www.cnblogs.com/lonelywolfmoutain
bugkuCTF Writeup （Web）10-14
Troublor的博客
01-24 4128
SQL注入1 代码审计 先过滤sql关键字，再过滤xss（实际上就是删除一些html标签），这个顺序就很好办了，把HTML标签插到sql关键字里面，就绕过了第一个过滤，第二个过滤之后就还原了sql关键字 之后就是基本的判断字段数、爆数据库名、爆flag payload:http://103.238.227.13:10087/?id=1 union select id,hash fr
【BugkuCTF】Web--秋名山老司机
VZZmieshenquan的博客
02-10 3万+
Description: http://123.206.87.240:8002/qiumingshan/ 是不是老司机试试就知道。 Solution: 打开网页 2秒解决问题真是稳稳的写脚本……但是不知道提交啥，刷新网页看看提示让用POST方式传递一个value变量，构造脚本 import requests import re url = 'http://123.206.87.240:80...
bugku-秋名山老司机
STARSG0d的博客
06-17 6489
秋名山老司机： 打开链接，让我们在2秒之内计算出一个很复杂的式子的值传进去 刷新式子一直在变化，不过出来一个提示让我们以post方式传入计算的值，变量名字为value，如果你真的拿计算机去计算传值，嘿嘿嘿! 查看源代码没有什么提示 百度知道这道题是快速反弹post请求，什么意思呢？HTTP 响应头获取了一段有效期很短的 key 值后，需要将经过处理后的 key 值快速 POST 给服务器，...
BugkuCTF: 秋名山老司机（web）
s0il的博客
04-02 3450
题目描述： 亲请在2s内计算老司机的车速是多少 1565348110-1585852319+1424136689-501596850-364488737*872756914-663618483-1120007195*1119001272-1463806595*1200528853=?; 在两秒内刷新页面后会出现提示让提交计算出来的值，且url没有变化，表明确实要两秒内提交 Give me va...
Bugku web——秋名山老司机
qq_40481505的博客
09-10 579
打开题目链接，有下面信息: 此题为反向post题，需要先发起一次get请求，获取计算式，然后再将计算结果post回去，我们可以通过些python脚本实现上述步骤 import requests from bs4 import BeautifulSoup import re import time url = "http://123.206.87.240:8002/qiumingshan/" ...
Bugku - 秋名山老司机
多崎巡礼的博客
08-26 5064
  emm鬼算得出来。。。   import re import requests s = requests.Session() r = s.get("http://120.24.86.145:8002/qiumingshan/") searchObj = re.search(r'^<div>(.*)=\?;</div>$', r.text, re.M | r...
CTF WEB题型总结第六课实战练习(二) - 入门第一部分
第二个题目是"秋名山老司机"，同样缺乏具体描述和解题思路。 文档整体的描述信息非常简洁，没有给出具体的题目描述以及解题内容。这导致文档的内容非常空洞，对于想要学习CTF web题型的人来说是不够详细的。另外，...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值