9-20 wp 慢慢前行

ctf web python

字数统计: 740阅读时长: 3 min

 2019/09/23   Share

web——gameapp

import requests 

url = 'http://121.40.2219.183:9999'
#url = 'http://127.0.0.1:4444'
h = {
	'Content-type' : 'xxx',
	'User-Agent':''  # User-agent
}
s = requests.Session()
r = s.post(url+'/score/',
data="""post_data \n""",headers=h,cookies={'session':
''})

for i in range(10000):
	r =s.post(url+'/score',
data="""post_data \n""",headers=h)

	print(r.text)
	print(r.headers)

misc——findme

上次也是栽在这里
扫盲+学习，不仔细展开。

server.py

#!/usr/bin/python
# -*- coding: UTF-8 -*-

import socket
# 建立一个服务端
server = socket.socket(socket.AF_INET,socket.SOCK_STREAM)
server.bind(('localhost',6999)) #绑定要监听的端口
server.listen(5) #开始监听 表示可以使用五个链接排队
while True:# conn就是客户端链接过来而在服务端为期生成的一个链接实例
    conn,addr = server.accept() #等待链接,多个链接的时候就会出现问题,其实返回了两个值
    print(conn,addr)
    while True:
        try:
            data = conn.recv(1024)  #接收数据
            print('recive:',data.decode()) #打印接收到的数据
            conn.send(data.upper()) #然后再发送数据
        except ConnectionResetError as e:
            print('关闭了正在占线的链接！')
            break
    conn.close()

client.py

#!/usr/bin/python
# -*- coding: UTF-8 -*-

import socket# 客户端 发送一个数据，再接收一个数据
client = socket.socket(socket.AF_INET,socket.SOCK_STREAM) #声明socket类型，同时生成链接对象
client.connect(('localhost',6999)) #建立一个链接，连接到本地的6969端口
while True:
    # addr = client.accept()
    # print '连接地址：', addr
    msg = '欢迎访问菜鸟教程！'  #strip默认取出字符串的头尾空格
    client.send(msg.encode('utf-8'))  #发送一条信息 python3 只接收btye流
    data = client.recv(1024) #接收一个信息，并指定接收的大小 为1024字节
    print('recv:',data.decode()) #输出我接收的信息
client.close() #关闭这个链接

# coding=utf-8
import socket
import thread
import os

flag="flag{xxxxxxxxxxxxxxxxx}"

def remote_sub(conn, address):
    print address,
    (ip,port)=address
    conn.settimeout(20)
    secret=int(os.urandom(16).encode("hex"),16)
    #conn.send(hex(secret))
    ground=0
    sky=pow(2,128)
    for i in range(200):
        conn.send("g\n")
        newground=int(conn.recv(1024).strip(),16)
        conn.send("s\n")
        newsky=int(conn.recv(1024).strip(),16)
        if newground<ground or newsky>sky or newground>newsky:
            conn.close()
            return
        ground=newground
        sky=newsky
        if secret <ground or secret >sky:
            conn.close()
            return

        conn.send("g1\n")
        g1 = int(conn.recv(1024).strip(), 16)
        conn.send("g2\n")
        g2 = int(conn.recv(1024).strip(), 16)

        if abs(g2-g1) > abs(sky-ground)/3+1:
            conn.close()
            return

        if g1==secret and g2==secret:
            conn.send(flag+"\n")
        else:
            if pow(abs(secret-g1)-abs(secret-g2),2)<pow(abs(g2-g1),2):
                conn.send("1\n")
            else:
                conn.send("2\n")
    conn.close()
    return
def remote():
    sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    sock.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1)
    sock.bind(("0.0.0.0", 9999))
    sock.listen(0)
    while True:
        thread.start_new_thread(remote_sub, sock.accept())
if __name__ == '__main__':
    remote()

待续

misc——ewm

想先试试python pil来模拟

明天下午写，突然想起还有什么足球比赛规则感想？？？？（老师疯了吧）

ps:子洋真认真

原文作者：fe1w0

原文链接：https://fe1w0.github.io/2019/09/23/9-20/

发表日期：September 23rd 2019, 12:58:29 am

更新日期：March 15th 2021, 12:20:53 am

Next Post

CUMTCTF2019-FINAL
Previous Post

面对未来

CATALOG

1. web——gameapp
1. 1.1. session 与 cookie
2. misc——findme
3. misc——ewm



缺失模块。
1、请确保node版本大于6.2
2、在博客根目录（注意不是archer根目录）执行以下命令：
npm i hexo-generator-json-content --save
3、在根目录_config.yml里添加配置：

jsonContent:
  meta: false
  pages: false
  posts:
    title: true
    date: true
    path: true
    text: false
    raw: false
    content: false
    slug: false
    updated: false
    comments: false
    link: false
    permalink: false
    excerpt: false
    categories: true
    tags: true

9-20 wp 慢慢前行

web——gameapp

session 与 cookie

misc——findme

misc——ewm