CTF-BugKu-WEB-21-

2020.09.18

完了完了，今天是不是做不完了……??

经验教训

1. re.search(pattern, string)可以找到字符串中匹配正则的某一段字符；
2. eval()方法可以用来得出1+1+2这种字符串的结果；
3. python中，post的内容是json，例如post = {‘value‘: result}
4. python中，添加post内容要用post()方法，并且添加data参数，例如s.post(url, data = post)；
5. r‘(\d+[+\-*])+(\d+)‘可以用来匹配123+456*789这种算式；

第二十一题 秋名山老司机

https://ctf.bugku.com/challenges#秋名山老司机

1. 那么题眼就很清楚了，两秒内把算出来的结果post出去，这看起来只有脚本才能做到。
   
2. 这里的脚本有几处问题我不太会，参考了大佬的，有几个问题就是
   • 怎么把需要算的数从响应中取出来？
   • 取出来之后怎么进行计算？取出来毕竟是字符串，应该没办法直接计算才是。
   • 下边大佬的脚本给了解决方案，就总结在经验教训中。

import requests
import re
url = ‘http://120.24.86.145:8002/qiumingshan/‘
s = requests.Session() # 很关键，因为session保证了长链接，才能保证我们在2s内post出请求，要不然post只会开启一个新链接
source = s.get(url)
expression = re.search(r‘(\d+[+\-*])+(\d+)‘, source.text).group() # re.search()可以找到字符串中匹配的某一段字符，这解决方案完美
result = eval(expression) # eval能直接把字符串转换为可执行的语句，完美
post = {‘value‘: result} # 构造post内容，学到了post的内容是json
print(s.post(url, data = post).text) # 输出post后结果，学到了请求时添加post内容是用`data=?`

3. 经过以上脚本我们就有概率得到flag啦，Bugku{YOU_DID_IT_BY_SECOND}，真的是有概率得到，可能是py和php算的数不一样……

第二十二题 速度要快

https://ctf.bugku.com/challenges#速度要快

1. 打开链接，查看源码，意思就是要很快的post叫margin的数据，很快的post简单，但是margin是什么？
   
2. 我刷新了一遍，在响应头中发现可疑信息，6LeR55qE6L+Y5LiN6ZSZ77yM57uZ5L2gZmxhZ+WQpzogTlRVek5qZzM=
   
3. 转码得跑的还不错，给你flag吧: NTUzNjg3，但是填入并不对
   
4. 这让我怀疑这个flag，赶紧还像是base64，于是又一次解码得553687，这个难不成是margin的值？？脚本测试一下
   
5. 脚本如下，但是没有成功，wtf？？竟然还嫌不够快……

#!/usr/bin/env python
# -*- encoding: utf-8 -*-
#fileName  : decry.py
#createTime: 2020/09/18 23:34:52
#author    : 乔悟空
#purpose   : 此脚本用于快速响应目标url并post指定值
import requests

url = "http://123.206.87.240:8002/web6/"
session = requests.session()
res = session.get(url).text
print(res)
for i in range(20):
    res = session.post(url,data={‘margin‘:553687}).text
    print(res)

6. 看来是思路不对，再去看看，发现端倪，md，我明白了，我发现哪个flag是一直在变的，原来如此，也就是说margin是在变的，也对，怎么可能像之前想的这么简单呐……修改脚本

#!/usr/bin/env python
# -*- encoding: utf-8 -*-
#fileName  : decry.py
#createTime: 2020/09/18 23:34:52
#author    : 乔悟空
#purpose   : 此脚本用于快速响应目标url并post指定值
import requests
import base64

url = "http://123.206.87.240:8002/web6/"
session = requests.session() # 保持长链接
res = session.get(url).headers[‘flag‘] # 取响应头中flag的动态变化值
print(res)
res = base64.b64decode(res).decode().split(‘: ‘)[1] # 第一次base64
print(res)
res = base64.b64decode(res).decode() # 第二次base64
print(res)
res = session.post(url,data={‘margin‘:res}).text # 快速post margin
print(res)

7. 运行脚本得到结果，奥力给??KEY{111dd62fcd377076be18a}
   

CTF-BugKu-WEB-21-

原文：https://www.cnblogs.com/qiaowukong/p/13694062.html