网络安全实验室----脚本关-----第二关-白红宇

网络安全实验室----脚本关-----第二关

阅读量：140 次

发布时间：2019-02-27

本文共 267 字，大约阅读时间需要 1 分钟。

连接地址：

题目：

因为要2秒内提交，只能用脚本获取flag

import requestsurl = "http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php"s=requests.session()r=s.get(url)res=r.contenta=res.find('
')b=res.find('=',a)num=res[a+9:b]p=s.post(url,data={'v':eval(num)})print(p.content)

你可能感兴趣的文章

Node-RED中使用Notification元件显示警告讯息框(温度过高提示)

查看>>

Node-RED中使用range范围节点实现从一个范围对应至另一个范围

查看>>

Node-RED中实现HTML表单提交和获取提交的内容

查看>>

Node-RED中将CSV数据写入txt文件并从文件中读取解析数据

查看>>

Node-RED中建立TCP服务端和客户端

查看>>

Node-RED中建立Websocket客户端连接

查看>>

Node-RED中建立静态网页和动态网页内容

查看>>

Node-RED中解析高德地图天气api的json数据显示天气仪表盘

查看>>

Node-RED中连接Mysql数据库并实现增删改查的操作

查看>>

Node-RED中通过node-red-ui-webcam节点实现访问摄像头并截取照片预览

查看>>

Node-RED中配置周期性执行、指定时间阶段执行、指定时间执行事件

查看>>

Node-RED安装图形化节点dashboard实现订阅mqtt主题并在仪表盘中显示温度

查看>>

Node-RED怎样导出导入流程为json文件

查看>>

Node-RED订阅MQTT主题并调试数据

查看>>

Node-RED通过npm安装的方式对应卸载

查看>>

node-request模块

查看>>

node-static 任意文件读取漏洞复现(CVE-2023-26111）

查看>>

Node.js 8 中的 util.promisify的详解

查看>>

node.js debug在webstrom工具

查看>>

Node.js GET、POST 请求是怎样的？

查看>>