[杭电Hgame]2021web week1（请求头+js代码审计+sympy解定积分+已知明文攻击）

Hitchhiking_in_the_Galaxy

F12后有个php文件，这个就是顺风车，但是直接点是打不开的，所以我们尝试抓包改请求头

直接把请求的页面换成这个，看响应信息，所请求方法错误，那就换POST呗

发现说要什么什么引擎，我还去百度了这个鬼东西，没啥用，估计就是随便找了一个高大上的东西

后来想到引擎就想到了User-Agent，改了一下还真是

下一步就是改referer了呗

然后就是xff了，flag出现

watermelon

知乎有破解的解析
直接搜SetScoreTween后把e改成2000，但是好像不管用，没有flag出来

搜索createOneFruit，把e设置成1就会一直掉小西红柿，一直玩到2000分就会弹出flag

方法二：
直接改判断条件，导航

智商检测鸡

这题要求解100题积分，积分的格式很单一，所以可以写脚本来做

• 涉及sympy库的integrate()函数，解定积分的，这篇文章写了比较全的这个库的用法；
• 涉及round()函数,四舍五入的保留小数点多少多少位
  

这里记录一下这个函数解定积分的的用法：

integrate(执行的表达式,(未知数,上值,下值))

第一个参数是执行的表达式，第二个参数是一个括号&#x