网络信息安全攻防学习平台-脚本关 writeup

1.key又又找不到了

直接burpsuit截断

出flag
key is : yougotit_script_now

---

2 .快速口算

这道题比较有意思
在两秒钟之内回答他的算术题
思路：直接编写python脚本访问网站，获取html计算算式，得出答案，post传参，注意要建立长连接。
代码如下：

#-*-coding:utf-8-*- 
import requests, re
url = 'http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php'
s = requests.session()
c = s.get(url).content
print c
r = re.findall(r'[\d]{2,}',c)
r=int(r[0])*int(r[1])+int(r[2])*(int(r[3])+int(r[4]))
c1 = s.post(url, data={
  'v':r}).content
print c1.decode('utf-8') 

print eval('8743*89513+1985*(8743+89513)')

这里有一篇python request 的快速入门
编写的代码如下：

#-*-coding:utf-8-*- 
import requests, re
url = 'http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php'
s = requests.session()
c = s.get(url).content
print c
r = re.findall(r'[\d]{2,}',c)
r=int(r[0])*int(r[1])+int(r[