bugku 秋名山老司机

最新推荐文章于 2022-11-03 11:19:40 发布
最新推荐文章于 2022-11-03 11:19:40 发布
阅读量1k 收藏
点赞数
分类专栏： bugku
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43504939/article/details/96026462
版权
本文记录了作者在Bugku平台遇到的秋名山老司机题目，探讨了如何解决动态变化的数学问题。作者通过百度搜索找到了使用Python解决的方法，尽管不熟悉Python，但学习到了Python2和Python3中`print`函数的区别，并分享了一篇相关的博客链接以供参考。
摘要由CSDN通过智能技术生成

bugku之秋名山老司机

 

题目连接：http://123.206.87.240:8002/qiumingshan/

     一点进去是这样的

 

 请在两秒内计算这个式子。。。怎么可能算的出来

查看源码，无果。。

burp抓包 无果

再次点进这个题目发现式子会变，于是多刷新几次，出现了这个界面

 

 需要post这个式子的值，但是这个式子我不会算啊，怎么办？百度吧。。

百度后知道这个式子需要用python写一个脚本，但是看了他们写的脚本发现自己看不到，于是去刷一刷python 因为本来就不怎么熟悉 这里说下这次看了python学到的知识：

1.首先发现很烦的一件事就是python3很烦  print 后需要加("")而python2只需要print”“

 

2.算了直接上图

 

 

最低0.47元/天 解锁文章
__N4c1__
关注
专栏目录
bugku-秋名山老司机
STARSG0d的博客
06-17 6547
秋名山老司机： 打开链接，让我们在2秒之内计算出一个很复杂的式子的值传进去 刷新式子一直在变化，不过出来一个提示让我们以post方式传入计算的值，变量名字为value，如果你真的拿计算机去计算传值，嘿嘿嘿! 查看源代码没有什么提示 百度知道这道题是快速反弹post请求，什么意思呢？HTTP 响应头获取了一段有效期很短的 key 值后，需要将经过处理后的 key 值快速 POST 给服务器，...
bugku web/crypto 系列题目思路总结（三）
yukinorong的博客
08-07 653
bugku 告诉你一个秘密 参考博文：https://www.jianshu.com/p/3cacf1dd479c 需要了解base64编码特征才能想到。 利用键盘位置做密码很巧妙。 bugku 这不是md5 确实不是md5，十六进制字符串直接转字符即可。 bugku 贝斯家族 base编码系列除了64之外还有16 32 36 58 62 91等。后面的数字为用于编码的种类，数字越大，一般来讲编码...
爬虫笔记-Bugku秋名山老司机（入门）
12-21
记一次python爬虫笔记 题目：bugku-秋名山老司机 题目要求：两秒内提交一道很长的计算题答案，并且式子每次刷新都会变动 如： 多刷新几次可见题目提示，需要用post传入值，变量名为value 创建py文件，导入 requests 库和 re 库 并且创建一个会话对象，用它发送一个get请求 # requests库用于发送请求 # re库用于匹配正则表达式 import requests import re # requests.session() 维持会话 s = requests.session() r = s.get("http://192.168.4.243:1035/")
【Bugku】秋名山老司机 详细题解 Writeup
algae
11-24 1382
import requests import re url = 'http://123.206.87.240:8002/qiumingshan/' s = requests.Session() req = s.get(url) expression = re.search(r'(\d+[+\-*])+(\d+)', req.text).group() # expression = req.text[req.text.find('<div>')+5:req.text.find('=?')] re
web——秋名山老司机(100)——Bugku
Zichel77的博客
08-09 520
0×00 靶场链接 http://123.206.87.240:8002/web16/ 0×01 题目描述 点进去就是一串字符串 0×02 解题过程 仔细看一下是一串字符串重复了两次，题目提示要看备份文件，用御剑扫一扫。 点进去看看，没有变化 然后搜索资料知道一般备份文件是以bak结尾的，就在后面加上.bak 得到文件如下 <?php /** * Created by PhpStorm. * User: Nor...
Bugku-Web-秋名山老司机
最新发布
weixin_48972359的博客
11-03 1288
的协议，无状态是指一次HTTP请求结束之后，连接断开，下次服务器再收到请求，它就不知道这个请求是哪个用户发过来的，所以HTTP协议没有。于是多刷新几下，发现每次的计算的算式都不一样，于是又刷新了几下，果然出现了提示，应该是让我们用post方法，参数为value。想到这里，让我用两秒钟计算如此大的数据，手工应该是不可能，且又提示让用post方法，这里只能写Python脚本来完成。但是还是没有得出flag来，于是想到可能是会话控制的原因，因为发送了两次请求，HTTP是。http协议，Session会话控制。
BugkuCTF练习题解——Web一
qq_41739275的博客
08-24 6693
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的 感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅 注释部分就是flag了。 2.
BUGKU-WEB
wojiushilsy的博客
02-22 551
5.矛盾 打开链接，内容如下： $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } is_numeric()：检测字符串是否只由数字组成，如果字符串中只包括数字，就返回Ture，否则返回False。(注意是只包括数字) 要求我们不能输入纯数字1，但是num...
CTF之Bugku 秋名山老司机+python脚本代码解析
weixin_41607190的博客
02-26 1196
第一次写python脚本，之前完全不懂脚本运行的原理，寒假学了javaWEB才有点明白，有些脚本的题也可以做了。 先贴上这道题的脚本： import requests import re url='http://123.206.87.240:8002/qiumingshan/' r = requests.session() requestpage = r.get(url) ans = re.fin...
人音版八年级音乐下册《渔舟唱晚》课件ppt版
11-23
人音版八年级音乐下册《渔舟唱晚》课件ppt版
企业文化——对外是一面旗帜、对内是一种向心力DOC
12-14
你还在为培育企业员工使命感、归属感、责任感、荣誉感、成就感烦恼么？在这里，企业文化——对外是一面旗...该文档为企业文化——对外是一面旗帜、对内是一种向心力DOC，是一份很不错的参考资料，具有较高参考价值，感兴趣的可以下载看看
重温微积分 - 齐民友
10-25
重温微积分 - 齐民友
bagku秋名山老司机
土拨鼠挖洞中的博客
10-14 1025
看题目,要求两秒内计算数值,发回去,获得flag,于是写脚本实现   import requests import re url = "http://120.24.86.145:8002/qiumingshan/" s = requests.Session()#必须利用会话对象 Session()，否则提交结果的时候，页面又重新生成一个新的表达式， source = s.get(u...
CTFWeb——Bugku秋名山老司机 详细题解
日熙的博客
08-19 3503
1
Bugku web——秋名山老司机
qq_40481505的博客
09-10 612
打开题目链接，有下面信息: 此题为反向post题，需要先发起一次get请求，获取计算式，然后再将计算结果post回去，我们可以通过些python脚本实现上述步骤 import requests from bs4 import BeautifulSoup import re import time url = "http://123.206.87.240:8002/qiumingshan/" ...
Bugku：web 秋名山老司机
qq_26961571的博客
07-10 354
​打开这道题，发现有一点提示，是不是老司机试试就知道。 自然是要点进去一探究竟的。 里面的提示很过分，2秒钟就要计算出一大串的计算式，突然想到如果用手动计算再POST上去肯定有坑，所以刷新了一下。 果不其然啊！！老贼。 也就是说你用人来做这道题肯定是不行的，必须要借助编程的力量。 之前还没有遇到用python可以编写的题目，虽然理了一下思路，但是还是先从网络上寻找别人的方法来研究一下。 老生常谈，打开源代码看一下，联想到这个计算式是利用...
bugku秋名山老司机之使用requsets解题
qq_16794195的博客
01-27 560
码 #coding=utf-8 #!/user/bin/python3 import requests s=requests.session() url=&amp;quot;http://123.206.87.240:8002/qiumingshan/&amp;quot; flag=s.get(url=url) flag1=flag.text.split(&amp;quot;&amp;amp;lt;div&amp;amp;gt;&amp;quot;)[1
秋名山租车系统技术解析：SpringBoot+MyBatisPlus+Vue架构
资源摘要信息: "秋名山租车系统，基于SpringBoot+MyBatisPlus+Sa-token+Vue技术栈的综合应用，该系统是一个用于车辆租赁业务管理的软件应用。以下是根据提供的文件信息详细解析的技术知识点。" 1. SpringBoot: ...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值