bugku-秋名山老司机

最新推荐文章于 2024-01-12 17:52:14 发布
原创 最新推荐文章于 2024-01-12 17:52:14 发布 · 6.6k 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#bugku-web题

本文介绍了Bugku平台上的一个挑战，挑战要求在短时间内通过POST方式计算并传递复杂表达式的值。讲解了如何利用Python的requests库和eval函数来应对动态变化的算式，并给出了具体的Python脚本示例。通过多次尝试，可以成功获取flag，但过程中可能出现计算或传输错误。

秋名山老司机：

打开链接，让我们在2秒之内计算出一个很复杂的式子的值传进去
在这里插入图片描述

刷新式子一直在变化，不过出来一个提示让我们以post方式传入计算的值，变量名字为value，如果你真的拿计算机去计算传值，嘿嘿嘿!

在这里插入图片描述

查看源代码没有什么提示

在这里插入图片描述

百度知道这道题是快速反弹post请求，什么意思呢？HTTP 响应头获取了一段有效期很短的 key 值后，需要将经过处理后的 key 值快速 POST 给服务器，若 key 值还在有效期内，则服务器返回最终的 flag，否则继续提示“请再加快速度！！！”之类的话，所以你别想手动传值了，必须使用python脚本了，python中有eval函数可以快速计算,满足要求
脚本如下：

import requests
s = requests.Session(
最低0.47元/天 解锁文章
bugku 秋名山老司机
爱党人士
07-15 1077
bugku之秋名山老司机   题目连接：http://123.206.87.240:8002/qiumingshan/      一点进去是这样的    请在两秒内计算这个式子。。。怎么可能算的出来 查看源码，无果。。 burp抓包 无果 再次点进这个题目发现式子会变，于是多刷新几次，出现了这个界面    ...
CTF做题总结之bugku新手篇（一）
m0re's blog
02-13 1099
因为最近这个新型冠状病毒，无奈只能在家为国家做贡献啦，有多无聊，经历的人都懂，居然学习啦，别说还挺有意思。害~~~写了几道题，做个总结笔记吧。 （一）计算器 这道题是在bugku的一道web题，进入看到题目， 哎！我去，这么简单，一道小学加法题，然后我就算了一下，秒出答案，自信满满~~填!!!然后尴尬了，突然感觉一队乌鸦在头顶飞……噗~，，，什么鬼只能填一个数字？？？？ ，我cao,还是太年轻。...
爬虫笔记-Bugku秋名山老司机（入门）
12-21
记一次python爬虫笔记 题目：bugku-秋名山老司机 题目要求：两秒内提交一道很长的计算题答案，并且式子每次刷新都会变动 如： 多刷新几次可见题目提示，需要用post传入值，变量名为value 创建py文件，导入 requests 库和 re 库 并且创建一个会话对象，用它发送一个get请求 # requests库用于发送请求 # re库用于匹配正则表达式 import requests import re # requests.session() 维持会话 s = requests.session() r = s.get("http://192.168.4.243:1035/")
wp-bugku-秋名山老司机
key_nothing的博客
03-12 1454
打开连接提示要两秒钟计算出一个变态的表达式 先抓个包看看 只能上脚本了 import requests import re //这个库一般用来匹配文字 url = 'http://123.206.87.240:8002/qiumingshan/' //url r = requests.session() //requests.sesssion()对象可以跨请求的保存某些参数 g = ...
【BugkuCTF】Web--秋名山老司机
热门推荐
VZZmieshenquan的博客
02-10 3万+
Description: http://123.206.87.240:8002/qiumingshan/ 是不是老司机试试就知道。 Solution: 打开网页 2秒解决问题真是稳稳的写脚本……但是不知道提交啥，刷新网页看看提示让用POST方式传递一个value变量，构造脚本 import requests import re url = 'http://123.206.87.240:80...
CTFWeb——Bugku秋名山老司机 详细题解
日熙的博客
08-19 4004
1
bugku web/crypto 系列题目思路总结（三）
yukinorong的博客
08-07 736
bugku 告诉你一个秘密 参考博文：https://www.jianshu.com/p/3cacf1dd479c 需要了解base64编码特征才能想到。 利用键盘位置做密码很巧妙。 bugku 这不是md5 确实不是md5，十六进制字符串直接转字符即可。 bugku 贝斯家族 base编码系列除了64之外还有16 32 36 58 62 91等。后面的数字为用于编码的种类，数字越大，一般来讲编码...
精选资源
006-CTF web题型总结-第六课 CTF WEB实战练习(二) .pdf
07-09
2. **bugku-ctf 第二题：秋名山老司机** 可能与文件包含漏洞有关，参赛者需要了解如何利用文件路径控制或者远程文件包含来读取服务器上的特定文件，通常包括flag信息。 3. **bugku-ctf 第三题：速度要快** 这个...
Bugku之秋名山老司机
weixin_42859966的博客
09-22 4322
秋名山老司机 需要在2s内计算出来并提交，这个通过人工是不可能的，所以只能通过自己写脚本来计算并立即提交。 脚本如下也带有注释： import re import requests s = requests.Session() r = s.get("http://120.24.86.145:8002/qiumings...
BugKu 秋名山老司机
weixin_30471065的博客
10-13 182
题目链接 这题打开让在两秒内计算出结果，一大串，根本无法两秒内搞定。 只能写个py脚本来快速计算，然后post。 代码如下： import requests import re s =requests.Session() r =s.get("http://120.24.86.145:8002/qiumingshan/") searchObj = re.search(r'^<div&...
BugkuCTF_Web——“秋名山老司机”、“速度要快”、“cookies欺骗”
Ho1aAs‘s Blog
10-11 1381
文章目录一、“秋名山老司机”二、“速度要快”三、“cookies欺骗”完 一、“秋名山老司机” 开启环境，提示要在两秒钟计算结果 多次刷新发现每次的值不一样，并且知道了答案要通过赋值给value然后post上去 想到可以通过获取网页源代码使用eval()执行算式 编写以下python脚本 #requests实现请求，bs4获取标签内容 import requests,bs4 url = 'http://123.206.87.240:8002/qiumingshan/' #由于每次刷新后算式会不同，需要
Bugku：web 秋名山老司机
qq_26961571的博客
07-10 431
​打开这道题，发现有一点提示，是不是老司机试试就知道。 自然是要点进去一探究竟的。 里面的提示很过分，2秒钟就要计算出一大串的计算式，突然想到如果用手动计算再POST上去肯定有坑，所以刷新了一下。 果不其然啊！！老贼。 也就是说你用人来做这道题肯定是不行的，必须要借助编程的力量。 之前还没有遇到用python可以编写的题目，虽然理了一下思路，但是还是先从网络上寻找别人的方法来研究一下。 老生常谈，打开源代码看一下，联想到这个计算式是利用...
秋名山老司机（详解）——bugku
weixin_33862041的博客
07-16 1361
刚刚做了bugku的题目，现在整理一下 写出解题思路，希望能够帮助到那些需要帮助的人 所有的wp都是以一题一篇的形式写出 主要是为了能够让读者更好的阅读以及查找， 希望你们不要责怪！！共勉！！！ Challenge 441 Solves 秋名山老司机 100 http://120.24.86.145:8002/qiumingshan...
bagku秋名山老司机
土拨鼠挖洞中的博客
10-14 1105
看题目,要求两秒内计算数值,发回去,获得flag,于是写脚本实现   import requests import re url = "http://120.24.86.145:8002/qiumingshan/" s = requests.Session()#必须利用会话对象 Session()，否则提交结果的时候，页面又重新生成一个新的表达式， source = s.get(u...
BUGKU——秋名山/never give up
qq_44832048的博客
11-10 631
** 秋名山老司机 ** 先上链接：http://123.206.87.240:8002/qiumingshan/ 打开之后是这样一串数字，使用burpsuite抓包但是没用， 只能通过写一个脚本通过post请求`` import re import requests url='http://123.206.87.240:8002/qiumingshan/' s = requests.Sessio...
BUGKU
最新发布
2202_75982597的博客
01-12 1295
（1）图片能正常显示，先查看图片的属性，详细信息中没有flag，再用10101editor打开，搜索有没有"flag"这些关键字，再查看文件的文件头文件尾巴，文件尾的一段文本为html实体编码后的格式，复制下来利用工具进行解码，最终得到flag。winhex打开图片，因为图片大小是500*420，16进制1F4*1A4， 在winhex点search(搜索)，选择Find Hex Value(找到16进制值)，搜1A4, 把A改成F，就是修改图片高度为500，PNG(png） 文件头 89504E47。
bugku
qq_44832048的博客
05-05 911
bugku 一：web4 首先打开题目： 打开网址后按照要求点击f12查看源代码，得到 看到这些数据，可以知道这个需要解码。 但是全部复制粘贴却发现并没有什么用，再仔细看 ，最后一句把p1和p2加起来通过escape加密/UNescape解码可以得到 通 过得到的代码可以知道67d709b2b54aa2aa648cf6e87a7114f1把这串字符复制粘贴...
Bugku
卑微程序猿的野心和梦想
11-25 342
Web点击一百万次Post传参 点击一百万次 F12代码： var clicks=0 $(function() { $("#cookie") .mousedown(function() { $(this).width('350px').height('350px'); }) .mouseup(function(...
评论 3
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值