【BugkuCTF】Web--秋名山老司机

版权声明:本文为博主原创文章,遵循 CC 4.0 by-sa 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/qq_34072526/article/details/86932483

Description:

http://123.206.87.240:8002/qiumingshan/

是不是老司机试试就知道。


Solution:

打开网页
2秒解决问题真是稳稳的写脚本……但是不知道提交啥,刷新网页看看提示让用POST方式传递一个value变量,构造脚本

import requests
import re
url = 'http://123.206.87.240:8002/qiumingshan/'  # 这个URL是不定的
s = requests.session()
g = s.get(url)
page = re.findall(r'<div>(.*)=\?;</div>', g.text)[0]
res = eval(page)
payload = {'value': res}
p = s.post(url, data=payload)
print(p.text)

得到flag


Flag:

Bugku{YOU_DID_IT_BY_SECOND}

展开阅读全文

没有更多推荐了,返回首页