Bug-CTF-秋名山老司机(正则匹配)

题目:

没有啥思路,意外地刷新了一下页面,发现数值变化了

再刷新一次试试,出来一个提示,大概意思是需要提交结果,这里也不知道该怎么传参,也不晓得怎么写这个脚本,只能参考其他大佬的思路了

解题:

       查看其他大佬的解题思路都是大概都是写了一个正则,然后计算结果进行get提交,由于没有学习过正则表达式,只能现学现卖了。

http://deerchao.net/tutorials/regex/regex.htm

参考上边正则表达式入门手册,为了匹配

1228303999*106591569*524002121+1208914674+1812997607+1776164354+157676730+1548542566+1550073934-1083177900

写出来的简单的正则表达式为(\d+[+\-/*])+\d+

下面是编写脚本

import requests
import re
url = 'http://123.206.87.240:8002/qiumingshan/'
s = requests.Session()
source = s.get(url)#获取页面对象
expression = re.search(r'(\d+[+\-/*])+\d+', source.text).group()
#正则匹配想要的表达式
result = eval(expression)#计算正则匹配的内容
post = {'value': result}
print(s.post(url, data = post).text)

得到flag,但是好像有些问题,不知道为什么会出现乱码,而且还有时得不到这个结果

查看其他大佬写的writeup,也不晓得,留下疑问,希望有大佬来解决一下

 

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值