网络安全实验室----脚本关-----第二关

最新推荐文章于 2022-07-09 22:00:11 发布

大方子

最新推荐文章于 2022-07-09 22:00:11 发布

阅读量1.5k

点赞数

分类专栏： CTF

本文链接：https://blog.csdn.net/nzjdsds/article/details/82454713

版权

CTF 专栏收录该内容

49 篇文章 17 订阅

订阅专栏

连接地址：http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php

题目：

因为要2秒内提交，只能用脚本获取flag

import requests

url = "http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php"
s=requests.session()
r=s.get(url)
res=r.content

a=res.find('<br/>')
b=res.find('=',a)

num=res[a+9:b]

p=s.post(url,data={'v':eval(num)})

print(p.content)