CTF Web学习（三）----python脚本的编写及应用

最新推荐文章于 2024-07-22 21:27:10 发布

网络猿

最新推荐文章于 2024-07-22 21:27:10 发布

阅读量2.7k

点赞数 4

分类专栏：我的CTF Web学习之路文章标签： python 编程语言机器学习 web php

本文链接：https://blog.csdn.net/qq_36451824/article/details/112442136

版权

本文是CTF Web学习系列的第三部分，重点介绍如何使用Python编程解决CTF挑战。通过三个具体的BugKu题目，分别演示了Python脚本在计算、解密和cookies欺骗场景中的应用，强调了在手动操作无法快速完成任务时，利用脚本提高效率的重要性。

摘要由CSDN通过智能技术生成

CTF Web学习（三）

python脚本的编写及应用

CTF Web学习目录链接
CTF Web学习（一）：基础篇及头文件修改、隐藏
 CTF Web学习（二）：代码审计、burp suite应用
 CTF Web学习（三）：python脚本的编写及应用
 CTF Web学习（四）：SQL注入

前言

本次学习主要针对python编程。简单得编程。

一、python编程

以下的题都是出自bugku，但是链接不是现在bugku官网的链接，但是题型是一样的，有兴趣的人可以去先做一做，做不下去可以再来看看。

（一）BugKu web18 秋名山车神

链接：http://123.206.87.240:8002/qiumingshan/
提示：亲请在2s内计算老司机的车速是多少
在这里插入图片描述
WriteUp：一看题型，这能在2秒内手工算出来，都不是人了，只能脚本跑了，啥脚本都行，因为我自学了python，因此拿这个练手。python代码如下：

import requests
webURL='http://123.206.87.240:8002/qiumingshan/'     
session=requests.session()
getWeb = session.get(url=webURL).content.decode('utf-8')
getNUM = getWeb.split('<div>')[1].split('=?;</div>')[0]
num = eval(getNUM)
data = {
   
    'value':num
}
flag = session.post(url=webURL,data