题目:bugku-秋名山老司机
题目要求:两秒内提交一道很长的计算题答案,并且式子每次刷新都会变动
如:
多刷新几次可见题目提示,需要用post传入值,变量名为value
创建py文件,导入 requests 库和 re 库
并且创建一个会话对象,用它发送一个get请求
# requests库用于发送请求
# re库用于匹配正则表达式
import requests
import re
# requests.session() 维持会话
s = requests.session()
r = s.get("http://192.168.4.243:1035/")
然后用 re.search 扫描字符串,并且把我们需要的计算式子储存于变量web中
web = re.search(r'(\d+[+\-*])+(\d+)', r.text)
其中
"r" 表示字符串为原始字符串,不会被 “\” 转义
"\d+" 匹配一个或多个数字字符
"[+-*]" 字符集合,匹配所包含的任意一个字符。“-” 为特殊字符所以加个 \ 转义
然后再匹配一次数字字符即可
然后创建一个字典 flag,键为value 并且用 eval 计算字符串表达式,group(0) 表示匹配正则的全部内容,同 group() 。
flag = {
"value": eval(web.group(0))
}
最后用 post 的方式,把值传给 url,并且输出 页面的字符串
r = s.post("http://192.168.4.243:1035/", data=flag)
print(r.text)
多运行几次,得到 flag
完整代码
import requests
import re
s = requests.session()
r = s.get("http://192.168.4.243:1035/")
web = re.search(r'(\d+[+\-*])+(\d+)', r.text)
flag = {
"value": eval(web.group(0))
}
r = s.post("http://192.168.4.243:1035/", data=flag)
print(r.text)
阿杰_
原创文章 1获赞 0访问量 40
关注
私信
展开阅读全文