CTF_论剑场 web之 web2

最新推荐文章于 2024-07-25 00:52:15 发布

Dar1in9

最新推荐文章于 2024-07-25 00:52:15 发布

阅读量1.5k

点赞数 1

分类专栏： ctf_web

本文链接：https://blog.csdn.net/silence1_/article/details/90722643

版权

ctf_web 专栏收录该内容

30 篇文章 2 订阅

订阅专栏

CTF_论剑场 web之 web2

题目：

进入题目，一看就是要写脚本的那种题2333
在这里插入图片描述
python脚本如下：

import requests

url="http://123.206.31.85:10002/"
res=requests.get(url)                    
cookies=res.cookies["PHPSESSID"]   		 #获得session
test=res.content.decode().split("<br/>")[1].split("</p>")[0]		# 获得要算的题
result=eval(test)               #计算
res1=requests.post(url,cookies={"PHPSESSID":"{}".format(cookies)},data={"result":"{}".format(result)})
									#利用计算的值和获得的session来重新发送请求
print(res1.content.decode())         #打印flag

在这里，post的参数的变量名可以先随便提交一个值，用burpsuite抓包获得
在这里插入图片描述