bugku web18 秋名山车神

最新推荐文章于 2024-08-04 00:26:18 发布
最新推荐文章于 2024-08-04 00:26:18 发布
阅读量326 收藏 1
点赞数 2
文章标签： bugku ctf web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/PRCORANGE/article/details/115598144
版权

题目：在这里插入图片描述
不断刷新网页，发现内容一直在变
在这里插入图片描述
结合题意，快速post计算结果

import re
import requests
#创建session对象，保存Cookie值
s = requests.Session()
r = s.get("http://114.67.246.176:12249/")
#正则表达式
searchObj = re.search(r'^<div>(.*)=\?;</div>$', r.text, re.M | re.S)
d = {
    "value": eval(searchObj.group(1))
}
# 发送附带value的请求，并获取Cookie值，保存在变量s里
r = s.post("http://114.67.246.176:12249/", data=d)
print(r.text)

得到flag
在这里插入图片描述

PRCORANGE
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ctf-web-秋名山车神
god_001的博客
04-22 992
题目： 打开网址： 多刷新几次： 可知需要快速的将网页中给出的公式的结果post传参给value，于是建立会话，如下： import requests import re url = 'http://114.67.175.224:18100/' rr = requests.session() re1 = rr.get(url).text v = re.findall("<div>.*</div>", re1)[0][5:-9] v2 = re.findall(.
【CTF bugku 秋名山车神】关于会话脚本、session、正则表达式
zw05011的博客
02-14 3379
题目描述 题目链接 多刷新几遍，发现一个传参变量value，下边开始解题 解题思路 本题考验脚本能力，手动提交？哼，不存在的 题目多次刷新，出现要提交的参数：value 在这里插入图片描述 这么长的数字计算器算都可能溢出，所以上脚本，本题采用正则表达式 import requests import re url='''http://114.67.175.224:18471''' #創建一個session,帮我们跨请求保持某些参数，也会在同一个session实例发出的所有请求之间保持cooki
爬虫笔记-Bugku秋名山老司机（入门）
12-21
记一次python爬虫笔记 题目：bugku-秋名山老司机 题目要求：两秒内提交一道很长的计算题答案，并且式子每次刷新都会变动 如： 多刷新几次可见题目提示，需要用post传入值，变量名为value 创建py文件，导入 requests 库和 re 库 并且创建一个会话对象，用它发送一个get请求 # requests库用于发送请求 # re库用于匹配正则表达式 import requests import re # requests.session() 维持会话 s = requests.session() r = s.get("http://192.168.4.243:1035/")
[bugku]-秋名山车神详解
weixin_52116519的博客
03-27 5366
解题 每一次刷新都不一样 post传参value 脚本1 import requests import re url = 'http://114.67.175.224:10053/' s = requests.Session() source = s.get(url) expression = re.search(r'(\d+[+\-*])+(\d+)', source.text).group() result = eval(expression) post = {'value': result} p
bugku-web-秋名山车神详解
最新发布
m0_52484587的博客
08-04 221
re.findall中正则表达式(.*?re.search中正则表达式。
bugku秋名山车神
S123KO的博客
08-24 552
python import requests import re url = 'http://123.206.87.240:8002/qiumingshan/' s = requests.Session() source = s.get(url) ans = re.findall('<div>(.*?)=?;</div>', source.text) ans ...
bugku 秋名山车神
qq_33522311的博客
06-13 143
一、打开靶场
JS 正则表达式个人总结
gzzzzzzzz的博客
07-18 186
一、概述 正则表达式是用于匹配字符串中字符组合的模式，js中正则表达式也是对象。通常用来检索替换符合某个模式的文本。 二、创建正则表达式 （1）通过RegExp对象的构造函数创建：var 变量名 = new RegExp(/表达式/); （2）利用字面量创建：var 变量名 = /表达式/; 三、测试正则表达式 regexObj.test(str); 方法 检测字符串是否符合正则表达式的规范，是则返回true，否则返回false;str为测试的字符串，regexObj为写的正则表达式，如var rg = /
bugku-秋名山老司机
STARSG0d的博客
06-17 6508
秋名山老司机： 打开链接，让我们在2秒之内计算出一个很复杂的式子的值传进去 刷新式子一直在变化，不过出来一个提示让我们以post方式传入计算的值，变量名字为value，如果你真的拿计算机去计算传值，嘿嘿嘿! 查看源代码没有什么提示 百度知道这道题是快速反弹post请求，什么意思呢？HTTP 响应头获取了一段有效期很短的 key 值后，需要将经过处理后的 key 值快速 POST 给服务器，...
秋名山租车系统，采用SpringBoot+MyBatisPlus+Sa-token+Vue的基本技术栈.zip
05-30
"秋名山租车系统"是一个基于现代化Web技术的租车服务管理平台，采用了SpringBoot、MyBatisPlus、Sa-token和Vue.js这四个关键技术组件。这个系统的设计与实现旨在提供高效、稳定且用户友好的租车业务流程。下面将详细...
Bugku-秋名山车神
qq_51979295的博客
09-09 125
有的题比较坑，找不到啥信息就多刷新几次看看。
bugku-秋名山车神
MILLOPE的博客
10-06 409
bugku-秋名山车神 刷新一下界面可以看到提示 计算表达式然后POST上传即可 import requests import re baseurl = 'http://114.67.246.176:10462/' r = requests.session() oritext = r.get(baseurl) newtext = oritext.text.encode(oritext.encoding).decode(oritext.apparent_encoding) # 将网站用utf-8重新编码
Bugku CTF web18（Web）
ChaoYue_miku的博客
03-01 481
0、打开网页，题目让我们计算车速，限时2s，并且通过POST方式传递结果 手动计算并传值一定会超过2s的时间限制，因此我们编写python脚本实现 1、编写python脚本并运行（这里需要requests和re两个库） import requests import re url = '''http://114.67.246.176:16276/''' s = requests.session() #//用session会话保持表达式是同一个 retuen = s.get(url) eq
新BugKu-web篇-web18
jiuyongpinyin的博客
05-30 209
web18 这道题一共做过很两次，第一次做的时候还不会用Python写脚本，第二次憋了半天，终于写出来了，这里也参考了很多大哥的脚本 首先有一个点就是计算出来之后要post传参，但是post的参数不知道，看了评论区才知道，原来多刷新几次才会有提示 就会出来 give me value post 在这里浪费了好长时间，其次就是脚本了 import requests from lxml import etree url = 'http://114.67.246.176:16521/' headers = {
Bugku WEB 秋名山车神
qq_41696858的博客
07-05 241
1.打开场景，发现是一个表达式求值，而且要求是两秒之内求值,刷新发现表达式变了，手动算是不可能了 ，写脚本跑吧 2.上脚本内容 #! /usr/bin/python import requests #引入request库 import re #引入re库 url ="http://114.67.246.176:17738/" s = requests.session() #session表示复用与目标的链接，可以多次以一个cookie与服务器通信 retuen = s.get(url)
BugKu_web18--（关于python脚本在CTF中的利用）
羽的博客
05-14 187
先挖个坑 做好题目以后 一起总结
CTF | bugku | 秋名山车神
diemaoye6838的博客
09-07 1021
''' @Modify Time @Author ------------ ------- 2019/8/31 19:55 laoalo ''' import requests from lxml import etree ''' eval():将字符串str当成有效的表达式来求值并返回计算结果 ''' url =...
BugkuCTF 字符?正则?
08-11
BugkuCTF 是一个CTF（Capture The Flag）比赛平台，提供了一系列的网络安全挑战题目供参赛者解决。在这个平台上，参赛者需要利用自己的技术和知识，寻找并利用目标系统中的漏洞，获取相应的flag来得分。 关于字符和正则表达式，在CTF比赛中常常会遇到需要处理字符或者利用正则表达式来解题的情况。例如，有些题目会提供一段加密后的字符串，参赛者需要根据加密算法进行解密，获取隐藏在其中的flag。而在其他题目中，可能会给出一段文本，并要求参赛者使用正则表达式来匹配特定的模式或者提取特定的信息。 因此，在BugkuCTF中，对字符处理和正则表达式的理解和熟练应用是非常重要的技能之一。参赛者需要具备对字符编码、字符串操作、基本正则表达式语法等方面的知识，并能够灵活运用这些技巧来解决各种与字符和正则相关的题目。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值