bugku-秋名山老司机

最新推荐文章于 2024-08-16 15:32:55 发布
最新推荐文章于 2024-08-16 15:32:55 发布
阅读量6.5k 收藏 7
点赞数 4
分类专栏： ctf 文章标签： bugku-web题
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/STARSG0d/article/details/92683276
版权
本文介绍了Bugku平台上的一个挑战，挑战要求在短时间内通过POST方式计算并传递复杂表达式的值。讲解了如何利用Python的requests库和eval函数来应对动态变化的算式，并给出了具体的Python脚本示例。通过多次尝试，可以成功获取flag，但过程中可能出现计算或传输错误。
摘要由CSDN通过智能技术生成

秋名山老司机：

打开链接，让我们在2秒之内计算出一个很复杂的式子的值传进去
在这里插入图片描述

刷新式子一直在变化，不过出来一个提示让我们以post方式传入计算的值，变量名字为value，如果你真的拿计算机去计算传值，嘿嘿嘿!

在这里插入图片描述

查看源代码没有什么提示

在这里插入图片描述

百度知道这道题是快速反弹post请求，什么意思呢？HTTP 响应头获取了一段有效期很短的 key 值后，需要将经过处理后的 key 值快速 POST 给服务器，若 key 值还在有效期内，则服务器返回最终的 flag，否则继续提示“请再加快速度！！！”之类的话，所以你别想手动传值了，必须使用python脚本了，python中有eval函数可以快速计算,满足要求
脚本如下：

import requests
s = requests
最低0.47元/天 解锁文章
STARSG0d
关注
专栏目录
bugku 秋名山老司机
爱党人士
07-15 994
bugku之秋名山老司机   题目连接：http://123.206.87.240:8002/qiumingshan/      一点进去是这样的    请在两秒内计算这个式子。。。怎么可能算的出来 查看源码，无果。。 burp抓包 无果 再次点进这个题目发现式子会变，于是多刷新几次，出现了这个界面    ...
爬虫笔记-Bugku秋名山老司机（入门）
12-21
记一次python爬虫笔记 题目：bugku-秋名山老司机 题目要求：两秒内提交一道很长的计算题答案，并且式子每次刷新都会变动 如： 多刷新几次可见题目提示，需要用post传入值，变量名为value 创建py文件，导入 requests 库和 re 库 并且创建一个会话对象，用它发送一个get请求 # requests库用于发送请求 # re库用于匹配正则表达式 import requests import re # requests.session() 维持会话 s = requests.session() r = s.get("http://192.168.4.243:1035/")
BugKu CTF Crypto：EasyMath & 缝合加密 & 一段 Base64 & 奇怪的密码
最新发布
Flag少侠的博客
08-16 8262
BugKu是一个由乌云知识库（wooyun.org）推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景，如Web漏洞、系统漏洞、密码学等，参与者需要通过解决这些漏洞来获取Flag。
wp-bugku-秋名山老司机
key_nothing的博客
03-12 1369
打开连接提示要两秒钟计算出一个变态的表达式 先抓个包看看 只能上脚本了 import requests import re //这个库一般用来匹配文字 url = 'http://123.206.87.240:8002/qiumingshan/' //url r = requests.session() //requests.sesssion()对象可以跨请求的保存某些参数 g = ...
Bugku之秋名山老司机
weixin_42859966的博客
09-22 4239
秋名山老司机 需要在2s内计算出来并提交，这个通过人工是不可能的，所以只能通过自己写脚本来计算并立即提交。 脚本如下也带有注释： import re import requests s = requests.Session() r = s.get("http://120.24.86.145:8002/qiumings...
BugKu 秋名山老司机
weixin_30471065的博客
10-13 128
题目链接 这题打开让在两秒内计算出结果，一大串，根本无法两秒内搞定。 只能写个py脚本来快速计算，然后post。 代码如下： import requests import re s =requests.Session() r =s.get("http://120.24.86.145:8002/qiumingshan/") searchObj = re.search(r'^<div&...
【BugkuCTF】Web--秋名山老司机
热门推荐
VZZmieshenquan的博客
02-10 3万+
Description: http://123.206.87.240:8002/qiumingshan/ 是不是老司机试试就知道。 Solution: 打开网页 2秒解决问题真是稳稳的写脚本……但是不知道提交啥，刷新网页看看提示让用POST方式传递一个value变量，构造脚本 import requests import re url = 'http://123.206.87.240:80...
BUGKU-WEB
wojiushilsy的博客
02-22 520
5.矛盾 打开链接，内容如下： $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } is_numeric()：检测字符串是否只由数字组成，如果字符串中只包括数字，就返回Ture，否则返回False。(注意是只包括数字) 要求我们不能输入纯数字1，但是num...
006-CTF web题型总结-第六课 CTF WEB实战练习(二) .pdf
07-09
2. **bugku-ctf 第二题：秋名山老司机** 可能与文件包含漏洞有关，参赛者需要了解如何利用文件路径控制或者远程文件包含来读取服务器上的特定文件，通常包括flag信息。 3. **bugku-ctf 第三题：速度要快** 这个...
CTF|BugkuCTF-WEB解题思路
这里是一处长期不更新的博客
06-15 1973
截止至练习题【login4】，仅提供解题思路。 WEB2 按F12直接可得flag 计算器： 直接按F12，将maxlength修改，输入正确结果即可得到flag web基础$_GET URL输入：http://123.206.87.240:8002/get/?what=flag web基础$_POST 使用hackbar工具，按F12，打开Post data，传递what=flag。 矛盾 这里是使用is_numeric遇到%00截断的漏洞,这里构造 http://120.24.86.145:8002.
Bugku：web 秋名山老司机
qq_26961571的博客
07-10 333
​打开这道题，发现有一点提示，是不是老司机试试就知道。 自然是要点进去一探究竟的。 里面的提示很过分，2秒钟就要计算出一大串的计算式，突然想到如果用手动计算再POST上去肯定有坑，所以刷新了一下。 果不其然啊！！老贼。 也就是说你用人来做这道题肯定是不行的，必须要借助编程的力量。 之前还没有遇到用python可以编写的题目，虽然理了一下思路，但是还是先从网络上寻找别人的方法来研究一下。 老生常谈，打开源代码看一下，联想到这个计算式是利用...
秋名山老司机（详解）——bugku
weixin_33862041的博客
07-16 1244
刚刚做了bugku的题目，现在整理一下 写出解题思路，希望能够帮助到那些需要帮助的人 所有的wp都是以一题一篇的形式写出 主要是为了能够让读者更好的阅读以及查找， 希望你们不要责怪！！共勉！！！ Challenge 441 Solves 秋名山老司机 100 http://120.24.86.145:8002/qiumingshan...
bagku秋名山老司机
土拨鼠挖洞中的博客
10-14 1008
看题目,要求两秒内计算数值,发回去,获得flag,于是写脚本实现   import requests import re url = "http://120.24.86.145:8002/qiumingshan/" s = requests.Session()#必须利用会话对象 Session()，否则提交结果的时候，页面又重新生成一个新的表达式， source = s.get(u...
BUGKU——秋名山/never give up
qq_44832048的博客
11-10 469
** 秋名山老司机 ** 先上链接：http://123.206.87.240:8002/qiumingshan/ 打开之后是这样一串数字，使用burpsuite抓包但是没用， 只能通过写一个脚本通过post请求`` import re import requests url='http://123.206.87.240:8002/qiumingshan/' s = requests.Sessio...
BugkuCTF_Web——“秋名山老司机”、“速度要快”、“cookies欺骗”
Ho1aAs‘s Blog
10-11 926
文章目录一、“秋名山老司机”二、“速度要快”三、“cookies欺骗”完 一、“秋名山老司机” 开启环境，提示要在两秒钟计算结果 多次刷新发现每次的值不一样，并且知道了答案要通过赋值给value然后post上去 想到可以通过获取网页源代码使用eval()执行算式 编写以下python脚本 #requests实现请求，bs4获取标签内容 import requests,bs4 url = 'http://123.206.87.240:8002/qiumingshan/' #由于每次刷新后算式会不同，需要
BUGKU
2202_75982597的博客
01-12 934
（1）图片能正常显示，先查看图片的属性，详细信息中没有flag，再用10101editor打开，搜索有没有"flag"这些关键字，再查看文件的文件头文件尾巴，文件尾的一段文本为html实体编码后的格式，复制下来利用工具进行解码，最终得到flag。winhex打开图片，因为图片大小是500*420，16进制1F4*1A4， 在winhex点search(搜索)，选择Find Hex Value(找到16进制值)，搜1A4, 把A改成F，就是修改图片高度为500，PNG(png） 文件头 89504E47。
bugku
qq_44832048的博客
05-05 798
bugku 一：web4 首先打开题目： 打开网址后按照要求点击f12查看源代码，得到 看到这些数据，可以知道这个需要解码。 但是全部复制粘贴却发现并没有什么用，再仔细看 ，最后一句把p1和p2加起来通过escape加密/UNescape解码可以得到 通 过得到的代码可以知道67d709b2b54aa2aa648cf6e87a7114f1把这串字符复制粘贴...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值