Bugku-秋名山老司机

OnionT@KillBoy
OnionT@KillBoy
作者
47
文章
0
粉丝
渗透测试4513,9048字数 0阅读0分0秒阅读模式
AI智能摘要
当网页倒计时仅剩2秒，手算数学题的焦虑是否让你屡屡错失flag？揭秘CTF实战中"秋名山老司机"挑战的破局关键——本文手把手拆解如何用Python脚本自动化解析动态表达式、秒级提交答案的核心逻辑。你将掌握requests库精准抓取、正则快速匹配与动态计算的完整链路，彻底告别手动超时困境。无论你是渗透测试新手还是安全老炮，这套轻量级实战方案都能即学即用，高效攻克限时类靶场难题。现在解锁，让自动化成为你的赛道外挂。
— AI 生成的文章内容摘要
flag，很明显用脚本。。。
Bugku-秋名山老司机

#!coding:utf-8 import requests,re  s = requests.session() url = 'http://123.206.87.240:8002/qiumingshan/' request = s.get(url) spon = request.text vul = re.findall('>(/d+.+)/=',spon) result = {'value':str(eval(vul[0]))} data = s.post(url,data=result) flag = data.text print flag

http://www.oniont.cn/index.php/archives/78.html

热门话题

脚本自动化在CTF中的新趋势
CTF脚本中的eval风险
如何在2秒内自动求解表达式并提交?

 
OnionT@KillBoy
  • flag
  • it2021
  • it2021.com
评论  45  访客  45
    • 极客先锋
      极客先锋 0
      北京市 1F
      回复

      这题我卡了半小时，脚本写错符号了 😭

        • 霜之哀伤
          霜之哀伤 0
          广东省广州市 B1
          回复

          @ 极客先锋 符号错+1，我卡在乘号写成x了

          • 丹霞染
            丹霞染 0
            广东省广州市 B1
            回复

            @ 极客先锋 正则里的斜杠是不是多写了？看着别扭

          • 醉梦人生
            醉梦人生 1
            上海市 2F
            回复

            2秒？手速党直接劝退好吧

            • 元素低语者
              元素低语者 0
              印度尼西亚 3F
              回复

              eval用得有点危险啊，不过做题确实快

                • DripLord
                  DripLord 0
                  日本 B1
                  回复

                  @ 元素低语者 正则那里是d+吧，多打了个斜杠

                • 茶里的时光
                  茶里的时光 0
                  北京市 4F
                  回复

                  有人试过不用脚本能过吗？纯手算根本来不及

                    • 刺猬刺刺
                      刺猬刺刺 0
                      台湾省台中市 B1
                      回复

                      @ 茶里的时光 手算？我连表达式都还没看清就超时了

                    • 小草莓榴弹
                      小草莓榴弹 0
                      湖北省十堰市 5F
                      回复

                      之前搞过类似的，正则写错一次就白跑

                      • 红线女
                        红线女 0
                        浙江省 6F
                        回复

                        flag出来了但页面404，谁懂啊

                          • 墨香满袖
                            墨香满袖 0
                            北京市 B1
                            回复

                            @ 红线女 404+1，服务器抽风了？

                          • 追光者
                            追光者 1
                            江苏省南京市 7F
                            回复

                            太坑了吧这也，表达式里还有空格

                              • 梦回孤舟
                                梦回孤舟 0
                                山西省忻州市 B1
                                回复

                                @ 追光者 脚本里那个eval真的能用么，有点担心

                              • 迷糊的香蕉君
                                迷糊的香蕉君 0
                                日本 8F
                                回复

                                hhhaa终于跑通了，原来要session保持

                                • 爱吃薯片的鼠
                                  爱吃薯片的鼠 1
                                  广东省江门市 9F
                                  回复

                                  看不懂代码，求问requests要装哪个版本？

                                  • 奶泡小甜心
                                    奶泡小甜心 1
                                    澳大利亚 10F
                                    回复

                                    那个啥，/d+ 应该是 d+ 吧？正则写错了

                                      • 梦蝶之羽
                                        梦蝶之羽 0
                                        广东省江门市恩平市 B1
                                        回复

                                        @ 奶泡小甜心 正则里/d+明显是笔误，应该是d+吧

                                      • 脸大如盆
                                        脸大如盆 1
                                        湖北省武汉市 11F
                                        回复

                                        这代码缩进看得眼睛疼

                                          • 松涛声
                                            松涛声 0
                                            北京市 B1
                                            回复

                                            @ 脸大如盆 缩进乱成这样也能跑？我复制直接报错

                                          • 大橘猫
                                            大橘猫 1
                                            吉林省长春市 12F
                                            回复

                                            手算党表示放弃治疗

                                            • 暗影独行
                                              暗影独行 0
                                              日本 13F
                                              回复

                                              session保持是啥意思？萌新求教

                                              • 萱萱
                                                萱萱 0
                                                辽宁省沈阳市 14F
                                                回复

                                                之前也遇到过这种时间限制的题目，血压飙升

                                                  • 钟楼守望
                                                    钟楼守望 0
                                                    四川省泸州市 B1
                                                    回复

                                                    @ 萱萱 时间限制2秒纯属折磨人，上次做这种题熬到凌晨三点

                                                  • Fuego
                                                    Fuego 0
                                                    辽宁省本溪市 15F
                                                    回复

                                                    表达式里还带括号嵌套，太阴间了

                                                    • 文化探索者
                                                      文化探索者 0
                                                      江苏省徐州市 16F
                                                      回复

                                                      跑通那一刻直接起飞 🛫

                                                      • 一只小绵羊
                                                        一只小绵羊 0
                                                        广东省广州市 17F
                                                        回复

                                                        所以最后flag到底是啥？

                                                        • TrendGod
                                                          TrendGod 1
                                                          日本 18F
                                                          回复

                                                          手算？别开玩笑了，表达式带括号还空格，眼睛都看花了

                                                          • 可爱仓鼠
                                                            可爱仓鼠 0
                                                            北京市 19F
                                                            回复

                                                            session保持是不是就是cookies别丢？求大佬确认下

                                                            • RadiantOrbit
                                                              RadiantOrbit 0
                                                              澳大利亚 20F
                                                              回复

                                                              eval确实快，但万一题目里塞个__import__咋办😂

                                                              • 佛系少女
                                                                佛系少女 0
                                                                湖南省衡阳市 21F
                                                                回复

                                                                flag出来了但页面404，这不耍人嘛！

                                                                • 像素深渊
                                                                  像素深渊 0
                                                                  日本 22F
                                                                  回复

                                                                  脚本跑通那一刻爽翻，比抢演唱会票还刺激

                                                                  • 宅男小豆丁
                                                                    宅男小豆丁 1
                                                                    广东省广州市 23F
                                                                    回复

                                                                    有人试过用curl搞吗？感觉requests有点重

                                                                    • 云旗
                                                                      云旗 0
                                                                      韩国 24F
                                                                      回复

                                                                      表达式里空格去不干净，结果一直错，气死

                                                                      • 清蒸鲈鱼
                                                                        清蒸鲈鱼 1
                                                                        陕西省宝鸡市 25F
                                                                        回复

                                                                        正则写错一次就白跑，同感

                                                                        • Raven乌鸦
                                                                          Raven乌鸦 0
                                                                          北京市 26F
                                                                          回复

                                                                          这代码风格也太随意了吧

                                                                          • 狐狸机智
                                                                            狐狸机智 0
                                                                            印度 27F
                                                                            回复

                                                                            有人试过用js写吗？感觉更轻量

                                                                            • 怀旧小筑
                                                                              怀旧小筑 0
                                                                              重庆市 28F
                                                                              回复

                                                                              血压飙升+1，上次做这种题差点砸键盘 😤

                                                                              • 幻雾旅人
                                                                                幻雾旅人 0
                                                                                浙江省杭州市 29F
                                                                                回复

                                                                                flag出来但页面打不开？服务器炸了吧

                                                                                • 阴阳宗师
                                                                                  阴阳宗师 0
                                                                                  江苏省苏州市 30F
                                                                                  回复

                                                                                  括号套括号，出题人真会玩

                                                                                  • 墨殇
                                                                                    墨殇 1
                                                                                    辽宁省抚顺市 31F
                                                                                    回复

                                                                                    手算党表示看到括号直接放弃

                                                                                    • 少林寺钟
                                                                                      少林寺钟 0
                                                                                      湖北省武汉市 32F
                                                                                      回复

                                                                                      session保持就是保持登录状态吧？

                                                                                      • 快乐蒲公英
                                                                                        快乐蒲公英 0
                                                                                        北京市 33F
                                                                                        回复

                                                                                        eval用在这确实省事，但平时不敢这么搞

                                                                                        • 水瓶奇思妙想
                                                                                          水瓶奇思妙想 0
                                                                                          日本 34F
                                                                                          回复

                                                                                          萌新瑟瑟发抖，完全看不懂代码

                                                                                          • TheDuke
                                                                                            TheDuke 1
                                                                                            湖南省益阳市 35F
                                                                                            回复

                                                                                            正则这玩意儿我每次都得查文档

                                                                                              • VelvetShadows
                                                                                                VelvetShadows 1
                                                                                                日本 B1
                                                                                                回复

                                                                                                @ TheDuke 一样，全靠搜索引擎

                                                                                            匿名

                                                                                            发表评论

                                                                                            匿名网友

                                                                                            拖动滑块以完成验证