python 的eval函数

python中的eval()函数是用来计算所有数学的代数计算式,这样可以很快得到复杂代数式的结果。

例如:383660347*375705824-1796136991-1726898699*1899420019*1700897586*642532444-2073968155+592065376+1145982995+178738053=

>>>eval('383660347*375705824-1796136991-1726898699*1899420019*1700897586*642532444-2073968155+592065376+1145982995+178738053')
>>>-3584768377397114585976975169312809498

这里记录一个bugkuctf的web题:秋名山老司机

python 的eval函数_第1张图片

 

 进去发现是计算一个很复杂的代数式,且要求2秒,那么肯定要用脚本来跑

 

 且刷新了几下发现要用post来提交答案,答案的值赋值给value。

那么直接上代码,先正则匹配出里面的代数式,然后再用eval进行求和,将结果赋值给value,然后再进行post发包,data就是value和它的值,然后输出响应包的数据。

import re
import requests

headers={'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/76.0.3809.100 Safari/537.36'}
url='http://123.206.87.240:8002/qiumingshan/'
s=requests.session()
response=s.get(url,headers=headers)
res_conte=re.search(r'(\d+[\+\-\*])+\d+',response.content.decode())
num=eval(res_conte.group())
datas={'value': num}
response_post=s.post(url,headers=headers,data=datas)
print(response_post.content.decode())

 

 flag就出来了!

其实很多ctf赛事都要考察python的计算能力,也就要用到eval()等这些计算函数。

 

你可能感兴趣的