bugku 秋名山老司机

看到这个的第一眼怀疑是脚本题，先看看源码

找不到提交点。。。

抓包

也没有

多刷新几次

弹出了提示信息

用post传入的参数value，其值应该就是计算式的答案

然后直接使用py脚本来快速上传答案值就可以得到flag了

#! /usr/bin/env python3
# -*- coding: utf-8 -*-
 
import requests
from bs4 import BeautifulSoup
 
url = "http://123.206.87.240:8002/qiumingshan/"
s = requests.session()
r = s.get(url)
# 将编码设置为 utf8
r.encoding = 'utf-8'
# bs解析网页内容
soup = BeautifulSoup(r.text,'html.parser')
num = soup.div.text
# 赋值 post 参数
final = {'value':eval(num.replace('=?;',''))}
print(final)
r = s.post(url,data = final)
r.encoding = 'utf-8'
print(r.text)