CTF_论剑场 web之 web2

CTF_论剑场 web之 web2

题目：

进入题目，一看就是要写脚本的那种题2333

python脚本如下：

import requests

url="http://123.206.31.85:10002/"
res=requests.get(url)                    
cookies=res.cookies["PHPSESSID"]   		 #获得session
test=res.content.decode().split("
")[1].split("
")[0]		# 获得要算的题
result=eval(test)               #计算
res1=requests.post(url,cookies={"PHPSESSID":"{}".format(cookies)},data={"result":"{}".format(result)})
									#利用计算的值和获得的session来重新发送请求
print(res1.content.decode())         #打印flag

在这里，post的参数的变量名可以先随便提交一个值，用burpsuite抓包获得