Bugku-秋名山老司机

2019年8月3日 23:18:35OnionT@KillBoy

OnionT@KillBoy

作者

47
文章

0
粉丝

关注

私信

渗透测试6920,4578字数 0阅读0分0秒阅读模式

AI智能摘要

当网页倒计时仅剩2秒，手算数学题的焦虑是否让你屡屡错失flag？揭秘CTF实战中"秋名山老司机"挑战的破局关键——本文手把手拆解如何用Python脚本自动化解析动态表达式、秒级提交答案的核心逻辑。你将掌握requests库精准抓取、正则快速匹配与动态计算的完整链路，彻底告别手动超时困境。无论你是渗透测试新手还是安全老炮，这套轻量级实战方案都能即学即用，高效攻克限时类靶场难题。现在解锁，让自动化成为你的赛道外挂。

— AI 生成的文章内容摘要

flag，很明显用脚本。。。
Bugku-秋名山老司机

#!coding:utf-8 import requests,re  s = requests.session() url = 'http://123.206.87.240:8002/qiumingshan/' request = s.get(url) spon = request.text vul = re.findall('>(/d+.+)/=',spon) result = {'value':str(eval(vul[0]))} data = s.post(url,data=result) flag = data.text print flag

http://www.oniont.cn/index.php/archives/78.html

极客先锋 1
2026年1月16日 20:32:06 1F
回复
这题我卡了半小时，脚本写错符号了 😭
- 霜之哀伤 1
  2026年1月17日 19:59:21 B1
  回复
  @ 极客先锋符号错+1，我卡在乘号写成x了
- 丹霞染 0
  2026年1月23日 09:40:40 B1
  回复
  @ 极客先锋正则里的斜杠是不是多写了？看着别扭
醉梦人生 1
2026年1月17日 09:36:07 2F
回复
2秒？手速党直接劝退好吧
元素低语者 0
2026年1月17日 09:37:56 3F
回复
eval用得有点危险啊，不过做题确实快
- DripLord 1
  2026年1月17日 17:10:26 B1
  回复
  @ 元素低语者正则那里是d+吧，多打了个斜杠
茶里的时光 1
2026年1月17日 11:11:17 4F
回复
有人试过不用脚本能过吗？纯手算根本来不及
- 刺猬刺刺 0
  2026年1月24日 17:40:58 B1
  回复
  @ 茶里的时光手算？我连表达式都还没看清就超时了
小草莓榴弹 1
2026年1月17日 11:54:13 5F
回复
之前搞过类似的，正则写错一次就白跑
红线女 1
2026年1月17日 13:36:05 6F
回复
flag出来了但页面404，谁懂啊
- 墨香满袖 1
  2026年1月17日 17:34:06 B1
  回复
  @ 红线女 404+1，服务器抽风了？
追光者 1
2026年1月17日 14:16:34 7F
回复
太坑了吧这也，表达式里还有空格
- 梦回孤舟 1
  2026年1月24日 09:16:45 B1
  回复
  @ 追光者脚本里那个eval真的能用么，有点担心
迷糊的香蕉君 0
2026年1月17日 14:35:36 8F
回复
hhhaa终于跑通了，原来要session保持
爱吃薯片的鼠 1
2026年1月17日 16:17:01 9F
回复
看不懂代码，求问requests要装哪个版本？
奶泡小甜心 1
2026年1月17日 16:47:31 10F
回复
那个啥，/d+ 应该是 d+ 吧？正则写错了
- 梦蝶之羽 1
  2026年1月18日 20:08:19 B1
  回复
  @ 奶泡小甜心正则里/d+明显是笔误，应该是d+吧
脸大如盆 1
2026年1月18日 07:57:59 11F
回复
这代码缩进看得眼睛疼
- 松涛声 2
  2026年1月18日 21:43:16 B1
  回复
  @ 脸大如盆缩进乱成这样也能跑？我复制直接报错
大橘猫 1
2026年1月18日 10:38:00 12F
回复
手算党表示放弃治疗
暗影独行 1
2026年1月18日 12:30:11 13F
回复
session保持是啥意思？萌新求教
萱萱 1
2026年1月18日 14:20:36 14F
回复
之前也遇到过这种时间限制的题目，血压飙升
- 钟楼守望 0
  2026年1月18日 23:14:31 B1
  回复
  @ 萱萱时间限制2秒纯属折磨人，上次做这种题熬到凌晨三点
Fuego 0
2026年1月18日 16:15:26 15F
回复
表达式里还带括号嵌套，太阴间了
文化探索者 1
2026年1月18日 17:10:46 16F
回复
跑通那一刻直接起飞 🛫
一只小绵羊 0
2026年1月18日 18:42:36 17F
回复
所以最后flag到底是啥？
TrendGod 1
2026年1月19日 13:43:55 静冈 18F
回复
手算？别开玩笑了，表达式带括号还空格，眼睛都看花了
可爱仓鼠 1
2026年1月19日 14:04:28 19F
回复
session保持是不是就是cookies别丢？求大佬确认下
RadiantOrbit 0
2026年1月19日 17:19:35 20F
回复
eval确实快，但万一题目里塞个__import__咋办😂
佛系少女 0
2026年1月19日 19:54:48 21F
回复
flag出来了但页面404，这不耍人嘛！
像素深渊 1
2026年1月20日 07:40:27 柏 22F
回复
脚本跑通那一刻爽翻，比抢演唱会票还刺激
宅男小豆丁 1
2026年1月20日 12:47:43 23F
回复
有人试过用curl搞吗？感觉requests有点重
云旗 0
2026年1月20日 12:51:13 24F
回复
表达式里空格去不干净，结果一直错，气死
清蒸鲈鱼 1
2026年1月20日 21:41:16 25F
回复
正则写错一次就白跑，同感
Raven乌鸦 0
2026年1月20日 23:13:54 26F
回复
这代码风格也太随意了吧
狐狸机智 0
2026年1月21日 07:22:45 27F
回复
有人试过用js写吗？感觉更轻量
怀旧小筑 1
2026年1月21日 14:07:52 28F
回复
血压飙升+1，上次做这种题差点砸键盘 😤
幻雾旅人 0
2026年1月21日 17:05:39 29F
回复
flag出来但页面打不开？服务器炸了吧
阴阳宗师 0
2026年1月22日 12:57:19 30F
回复
括号套括号，出题人真会玩
墨殇 1
2026年1月22日 14:05:33 31F
回复
手算党表示看到括号直接放弃
少林寺钟 0
2026年1月22日 19:36:38 32F
回复
session保持就是保持登录状态吧？
快乐蒲公英 0
2026年1月23日 07:10:50 33F
回复
eval用在这确实省事，但平时不敢这么搞
水瓶奇思妙想 1
2026年1月23日 09:14:22 34F
回复
萌新瑟瑟发抖，完全看不懂代码
TheDuke 1
2026年1月23日 15:50:05 35F
回复
正则这玩意儿我每次都得查文档
- VelvetShadows 1
  2026年1月23日 16:26:09 B1
  回复
  @ TheDuke 一样，全靠搜索引擎
宇宙蓝图 1
2026年1月25日 11:02:41 36F
回复
这图配得挺带感，有头文字D那味儿了 👍
小熊软糖酱 1
2026年1月25日 16:20:56 37F
回复
折腾半天正则匹配，空格害死人
宁静的湖泊 1
2026年1月26日 07:58:43 38F
回复
代码缩进能不能对齐点，看着费眼
旧书页里 0
2026年1月26日 19:41:24 39F
回复
所以session到底管不管用啊？别白忙活
夜风徐徐 0
2026年1月27日 13:45:34 40F
回复
直接上eval，出题人胆子真大
梦呓之境 0
2026年1月28日 10:50:06 41F
回复
flag长啥样，有截个图看看的吗
绷不住了 1
2026年1月28日 14:18:37 42F
回复
服务器是不是又崩了，一直加载不出来
可卿幽梦 2
2026年1月28日 19:31:07 43F
回复
太贵了吧这也，直接上eval不怕出事？
零点星链 0
2026年1月28日 21:02:02 44F
回复
之前搞过这个，确实折腾了好久
霜雪千年 1
2026年1月28日 23:22:57 45F
回复
求问这个配置在M1上能跑吗？
一只小短腿 1
2026年1月30日 07:17:12 46F
回复
这题真阴间，括号嵌套还带空格，离谱
星辰射手 2
2026年1月30日 16:41:15 47F
回复
不是，session保持到底是干啥的？
冷艳玫瑰 1
2026年1月30日 23:53:02 布里斯班 48F
回复
跑通了但flag没显示，谁遇到过这情况？
月落孤城 0
2026年1月31日 00:02:52 49F
回复
代码缩进能不能救救眼睛，看着头疼
捕快王 1
2026年1月31日 13:12:07 50F
回复
hhhaa终于过了，比抢票还刺激
红砖记忆 1
2026年1月31日 15:20:10 51F
回复
用requests库做这种题还挺方便的
- OnionT@KillBoy
  2026年1月31日 15:30:07 得克萨斯州休斯顿 B1
  回复
  @ 红砖记忆 requests库写脚本确实方便，效率一下就上来了。
腐草萤 0
2026年1月31日 17:31:43 52F
回复
eval用得我手心冒汗，万一执行删库咋办😂
GravityWell 0
2026年1月31日 23:14:56 53F
回复
正则那个/d+应该是d+吧？写错了吧
梦幻泡影 1
2026年2月1日 00:00:37 54F
回复
跑脚本成功那一刻爽到飞起 🛫
晨曦剪影 1
2026年3月13日 09:30:04 55F
回复
正则那行看着像手滑打错了
孤独夜猫 1
2026年6月3日 10:30:07 56F
回复
手动算根本来不及
- OnionT@KillBoy
  2026年6月3日 10:50:39 得克萨斯州休斯顿 B1
  回复
  @ 孤独夜猫脚本跑起来就快了
怀旧车厢 1
2026年7月17日 11:20:05 57F
回复
正则表达式真是CTF必备技能

Bugku-秋名山老司机

热门话题

静态分析规则配置实战：拦截滥用匿名函数绕过安全检测的代码模式

Kali破解wifi密码命令笔记

Zeek：高度定制化的DNS事件及文件还原

Fuzzowski：一款功能强大的网络协议模糊测试工具

发表评论

热门搜索