新BugKu-web篇-web18

web18

这道题一共做过很两次，第一次做的时候还不会用Python写脚本，第二次憋了半天，终于写出来了，这里也参考了很多大哥的脚本
首先有一个点就是计算出来之后要post传参，但是post的参数不知道，看了评论区才知道，原来多刷新几次才会有提示

就会出来 give me value post
在这里浪费了好长时间，其次就是脚本了

import requests
from lxml import etree

url = 'http://114.67.246.176:16521/'
headers = {
    'User-Agent': 'Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.212 Mobile Safari/537.36'
}

request = requests.session()
response = request.get(url, headers=headers)
if response.status_code == 200:
    html = response.content
    root = etree.HTML(html)
    num = root.xpath('/html/body/div/text()')
    for i in range(5): # 可以直接把range后的数字改大点
        for n in num:
            result = n[:-3]
            print(result)
            r = eval(result) # 这个是新学到的知识，eval() 里面的字符串可以直接执行
            data = {
                'value': r
            }
            print(r)
            res = request.post(url,data=data)
            print(res.text)

如果第一次没出来，就在运行一次，小白写的脚本比较难看，大佬们有好的建议可以留言，最后贴出flag











注：萌新第一次写write up，不足之处还请见谅，不对之处欢迎批评指正