CTF 快速口算

网络安全实验室http://hackinglab.cn 脚本关的第二题，页面上给出一串算术式要2秒内提交答案，随便提交一个答案上去抓包可以发现最后提交的上去的数据是v=xxxxx，于是写个python脚本找到算术式后计算，把答案提交即可（说起来简单，我看着大佬写好代码都纠结了一上午）

import re #正则模块
import requests

s = requests.Session()  
url = 'http://1.hacklist.sinaapp.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php'
r = s.get(url)
r.encoding = 'utf-8'   #修改编码
print(r.text)
num = re.findall(re.compile(r'
\s+(.*?)='), r.text)[0]  #正则表达式找到算术式

print ('result:\n\n%s=%d\n' % (num, eval(num)))  #输出算术式计算结果
r = s.post(url, data={'v': eval(num)})  #将结果提交  抓包可看出要用v提交
print (r.text)  #输出返回结果

需要用到requests.Session()，以保证提交上去的结果与接收到的页面算术式对应。