网络安全实验室|网络信息安全攻防学习平台(脚本关1-6）-Toy模板网

这篇具有很好参考价值的文章主要介绍了网络安全实验室|网络信息安全攻防学习平台(脚本关1-6）。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

传送门：
http://hackinglab.cn/

1. key又又不见了

网络安全实验室|网络信息安全攻防学习平台(脚本关1-6）
点击此处开启抓包，send ti repeater 模块

yougotit_script_now

2. 快速口算

网络安全实验室|网络信息安全攻防学习平台(脚本关1-6）
脚本来源：
https://blog.csdn.net/hzxtjx/article/details/125692349

import requests,re

# 自动处理cookies，做状态保持
s = requests.Session()
 
url = "http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php"
# 网址的内容以utf-8形式显示
html = s.get(url).content.decode('utf-8')
# />\n：以/>结尾的下一行
# =<i：以=<i结尾
# (.*?)：任意字符
reg = r'/>\n(.*?)=<i'
# 编译正则表达式
pattern = re.compile(reg)
# 返回匹配的内容及题目里面的表达式
match = re.findall(pattern,html)
# eval执行字符串表达式，并返回值设置给v
payload = {'v':eval(match[0])}
# post方式发送v=结果
print(s.post(url,data=payload).text)

网络安全实验室|网络信息安全攻防学习平台(脚本关1-6）
使用requests库向网站发送HTTP请求，并使用re模块使用正则表达式从网站的HTML内容中提取信息。所选的代码块定义了一个正则表达式模式r’/>\n(.*?)=<i’。此模式匹配以/>开头，后跟换行符\n，然后是任何字符（除了换行符）零次或多次，并以= <i结尾的字符串。后缀代码块使用re.compile()编译正则表达式模式，使用re.findall()在HTML内容中搜索模式，使用eval()将匹配的字符串作为Python表达式进行评估，并使用s.post()将结果作为POST请求发送回网站。最后，打印响应文本。