记一次渗透测试（3）

网址：http://ctf5.shiyanbar.com/ppc/sd.php

1.登陆该网页

2.分析一下步骤：假设我们已经选定了一个整数，我们首先需要将这个整数进行md5编码，然后再求sha1值，将这个结果与页面中的sha1值进行比对。

如果相同的话，那我们就提交这个整数，用到post命令。

3.因为有时间限制，所以用脚本应该是最快的方法了。为了获取md5，sha1的方法，需要导入hashlib的包，为了获取网页内容，需要导入requests包。

为了方便快捷的获取页面中的sha1值，导入beautifulsoup包。

4.在写代码之前，看一下网页的html。了解一下我们该获取什么标签，以及post的时候以什么关键字来传递参数。

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<title>Blast and fast</title>
</head>
<body>
<form name="form1" method="post" action="">
<table border="0">

<tr>
    <td>给你一个sha1值，它是0-100000之间的整数的md5值再求取sha1值，请在2秒内提交该整数值</td>
</tr>
<tr>
    <td align="center">请在2秒内提交该整数：<input type="text" name="inputNumber" size="5" >  
    <input name="submit" type="submit" id="submit" value="提交" /></td>
</tr>
</table>
<div name='sha1' style="color:red">96e828d718bbce384ee31e4a53cb10cddc5adc9c</div>
</form>
Wrong parameter!</body>
</html>

因为这个网页需要我们输入一个整数，也就是'inputNumber'的value，然后点击“提交"，才算是完成这一整步骤操作。

所以post的时候应该构造'inputNumber':一个整数,‘submit':'提交' 这样的形式。

注意（我也是后来才学到这点）：这里的’提交‘应该变为它的url编码形式，这样才能正确post，不能用中文。post的编码为：%E6%8F%90%E4%BA%A4

代码如下：（注释复杂，老鸟见谅）

from bs4 import BeautifulSoup
#pthon3.x版本导入bs包需要这么写才可以正确导入，如果是2.x版本的直接import就可以
import requests
#导入request包
import hashlib
#导入hash包可以编码解码


def get_Flag(content,url,status):
    for i in range(0,100001):#实现对1到100000的遍历
        hashmd5 = hashlib.md5(str(i).encode()).hexdigest() #对整数i进行MD5编码
        hashsha1 = hashlib.sha1(hashmd5.encode()).hexdigest() #对MD5的结果进行sha1
        if hashsha1 == content:
            i = int(i)#将i转换为整形
            post_Content = {'inputNumber': i, 'submit': '%E6%8F%90%E4%BA%A4'}
            #post格式是我们找到的整数和模拟点击提交按钮
            #submit后面的是提交中文的url编码 查看源代码可以看到格式
            result = status.post(url,data=post_Content)
            #这里要用到我们获取的session来进行post
            print (result.text)
            #打印成功后网页的返回页面html内容
            break

url = 'http://ctf5.shiyanbar.com/ppc/sd.php'
status = requests.session()
#获取session
html = status.get(url).text
soup = BeautifulSoup(html,"html.parser")
#soup的最常见用法之一，直接获取当前页面的html内容
get_Flag(soup.div.string,url,status)

这里讲解一下soup的很好用的一个用法，我们获取到soup之后，可以用 soup. 的命令来直接获取标签。

如果说想直接获取标签中的字符比如：<div name='sha1' style="color:red">96e828d718bbce384ee31e4a53cb10cddc5adc9c</div>

就可以写成 soup.div.string 这样它返回的就是标签里面的 96e828d718bbce384ee31e4a53cb10cddc5adc9c

获取什么标签就可以写什么，比如soup.head soup.title 都可以。

这道题还是比较简单，因为只有一个div标签，所以用soup方式十分方便。

至于为什么要用session进行post等操作，需要了解一下session的机制。

这篇文章写的非常好：https://blog.csdn.net/u014649204/article/details/24119029

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

运行后获得flag

关于beautifulsoup这个强大的库可以看中文文档：https://www.crummy.com/software/BeautifulSoup/bs4/doc/index.zh.html

记一次渗透测试（3）

推荐阅读