CTF_论剑场 web之 web2
题目：
进入题目，一看就是要写脚本的那种题2333
python脚本如下：
import requests
url="http://123.206.31.85:10002/"
res=requests.get(url)
cookies=res.cookies["PHPSESSID"] #获得session
test=res.content.decode().split("<br/>")[1].split("</p>")[0] # 获得要算的题
result=eval(test) #计算
res1=requests.post(url,cookies={"PHPSESSID":"{}".format(cookies)},data={"result":"{}".format(result)})
#利用计算的值和获得的session来重新发送请求
print(res1.content.decode()) #打印flag
在这里，post的参数的变量名可以先随便提交一个值，用burpsuite抓包获得