题目链接：http://ctf5.shiyanbar.com/ppc/acsii.php
首先我们先理清题意，题目的意思是将下面这样这些小叉叉组成的数字，连起来输入得到flag，并且要在两秒以内。
两秒以内好解决，用 requests.session()就可以了。
输入框输入用requests.post也没问题。
最让人头疼的是如何将图像转化成数字。
我第一个想法是数叉的个数，但是0和8叉的个数一样，无法分辨
后来我想到，用字典匹配的方法，此题的数字并不多，我通过查看代码，将对应关系找到
但是新的问题又来了，用于分割不同数字的<br>数量不确定（有2个， 3个；而且形式也不同，有<br />,<br/>）
这对分割整个字符串造成很大困难，我接触的正则达不到这种效果，所以我先将这个字符串进行了“清洗”，通过对比字典的格式，我发现空格和/是可以去掉的，而后根据正则<br><br>可以将多数分割出来。
s1 = ss[0].replace(' ','').replace('/','')
这时候又出现了一个问题
根据正则匹配规则，三个<br>的情况只会截断前两个，还有一个<br>留在了后面的字符串，我同样利用正则将开头带<br>的去掉。
qqq = re.search('^<br>',string) if qqq: string = string[4:]
再讲得到的数字拼接，提交得到flag。
这是我的渣脚本
import re import requests dict1 = { ' x x<br>x x<br> xxxxx<br> x<br> x':'4', 'xxxxx<br>x <br> xxxx<br> x<br>xxxxx':'5', ' xx<br> x x <br> x <br> x <br>xxxxx':'1', ' xxx <br>x x <br> xx <br> x <br>xxxxx':'2', ' xxx <br>x x<br> xx <br>x x<br> xxx ':'8', ' xxx <br>x x<br>x x<br>x x<br> xxx ':'0', } s = requests.session() r = s.get('http://ctf5.shiyanbar.com/ppc/acsii.php') html = r.content.decode('utf-8') # print(html) ss = re.findall('style="color:red">(.*)</div>',html) key = '' s1 = ss[0].replace(' ','').replace('/','') s2 = re.findall('(.*?)(<br><br>|<br><br><br>|<br><br><br><br>)',s1) # print(s2) for i in s2: string = i[0] if string !='': qqq = re.search('^<br>',string) if qqq: string = string[4:] # print(string) key += dict1[string] print(key) url = 'http://ctf5.shiyanbar.com/ppc/acsii.php' postdata = {'inputNumber':key,'submit':'%E6%8F%90%E4%BA%A4'} r1 = s.post(url,postdata) html = r1.content.decode('utf-8') print(html)
因为觉得自己的代码太垃圾，看了前辈的代码确实厉害。。
# -*- coding: utf-8 -*- import requests from bs4 import BeautifulSoup import re patterns = { "0": re.compile(r" xxx <br/?>x x<br/?>x x<br/?>x x<br/?> xxx <br/?>"), "1": re.compile(r" xx<br/?> x x <br/?> x <br/?> x <br/?>xxxxx<br/?>"), "2": re.compile(r" xxx <br/?>x x <br/?> xx <br/?> x <br/?>xxxxx<br/?>"), "8": re.compile(r" xxx <br/?>x x<br/?> xx <br/?>x x<br/?> xxx <br/?>"), "5": re.compile(r"xxxxx<br/?>x <br/?> xxxx<br/?> x<br/?>xxxxx<br/?>"), "4": re.compile(r" x x<br/?>x x<br/?> xxxxx<br/?> x<br/?> x<br/?>") # 匹配<br/>0次到1次，避免了后面我的纠结 } url = "http://ctf5.shiyanbar.com/ppc/acsii.php" r = requests.get(url) soup = BeautifulSoup(r.content, "html.parser") # 用parser编译代码 material = str(soup.find_all("div")[1]).replace(u'xa0', ' ') # 查找div标签打印 # 使用BeautifulSoup 的结果，与直接decode("utf-8")差距在空格是否编译 results = {} for i, pattern in patterns.items(): # 返回i对应键，pattern对应键值 for m in pattern.finditer(material): # 执行前面字典里re.compile的匹配，匹配的是material里匹配的内容 results[m.start()] = i # 执行对象m.start()返回的是首个索引指针，将指针地址和值对应加入字典 res = "" for i in sorted(results): # 排序是乱的，这样按照索引从小到大排序 res = res + results[i] # 将数字拼接 payload = {"inputNumber":res, "submit":"提交"} r = requests.post(url, data=payload, cookies=r.cookies) soup = BeautifulSoup(r.content, "html.parser") print(soup.find(id="msg").get_text())
我在后面加了一些自己的理解，以便日后可以理解。