ctf中的Python脚本

下载.jpeg

CTF中很多需要Python脚本来解决的题目以前这类题目看到以后就会放弃。

越来越感觉无力,打不动ctf 代码基础不行而ctf对代码的要求越来越高

暑假准备闭关好好学习一下了

今天抽时间总结一下 ,也顺便巩固了一下Python。

代码写的炒鸡烂大佬勿喷呀！！！

速度要快

bugku ctf的一道题目

http://123.206.87.240:8002/web6/

查看源代码发现需要post一个margin参数

抓包查看响应头发现flag字段

是一段base64加密的值手工解密后发现还需要在解码一次出现明文

flag的在短时间内会不断变化,我们需要两次解密flag字段在flag密文没变的情况下把明文post提交方可得到flag。

这尼玛要不用Python 就算是单身一百年也没有用吧。

贴上脚本

import requests
import base64
url = "http://123.206.87.240:8002/web6/"
req = requests.session()
headers = req.get(url).headers
key = str(base64.b64decode(headers['flag'])).split(":")[1]
flag = base64.b64decode(key)
print(flag)
data = {"margin":flag}
gg = req.post(url,data=data)
print(gg.text)

web 13

ctf论剑场里面的一题和上题类似

解密Password 之后 POST提交

还是用Python来写一下

代码都差不多就不贴出来咯动手打一下印象会更深的吧

web 2

也是ctf论剑场的一题上星期做了一下这里的web题把需要用Python脚本解的题目都留在今天进行总结。

公式在不停的变化需要在没有变化之前快速计算出结果并提交

靠手速的话是不可能的

import requests
import re
url = 'http://123.206.31.85:10002/index.php'
s = requests.session()
req = s.get(url)
key = str(re.findall(r'<br/>\s.*?</p>',req.text))
key =  eval(key[9:-6])
print(key)
data = {"result":key}
flag = s.post(url=url,data=data)
print(flag.text)

运行脚本拿到flag

我怎么感觉这题代码写的好烂呢？

web 20

动态密文。需要在变化之前把密文通过get传给key

经过测试发现解题脚本是有几率爆出flag的所以我们需要多次尝试

import requests
import re
for i in range(10):
    url = 'http://123.206.31.85:10020/index.php'
    req = requests.session()
    res = req.get(url).content.decode("utf-8")
    print(res)
    encode = re.findall(r'(\w{33})',res)[0]
    print(encode)
    params = {'key':encode}
    flag = req.get(url=url,params=params)
    print(flag.content.decode("utf-8"))

天下武功唯快不破

来自实验吧的题目与上面第一题非常相似又比第一题简单

import requests
import base64
url = 'http://ctf5.shiyanbar.com/web/10/10.php'
flag = str(base64.b64decode(requests.get(url).headers['flag'])).split(':')[1]
flag = flag[:-1]
print(flag)
data = {'key':flag}
key = requests.post(url=url,data=data)
print(key.content)

第一题写了注释所以这里就不写了都是一个道理呀！！

秋名山老司机

题目要求两秒钟之内计算出表达式的值

计算出来后通过通过post提交给value参数后可拿到flag

import requests
import re
url = 'http://123.206.87.240:8002/qiumingshan/index.php'
s = requests.session()
req = s.get(url).content.decode("utf-8")
value = re.search(r'(<div>)(.*)(=)',req)
result = eval(value.group(2))
print(result)
data = {'value':result}
flag = s.post(url=url,data=data)
print(flag.text)