ZJU校巴::calculator writeup

443 字

2 分钟

ZJU校巴::calculator writeup

2023-11-02

CTF

/

socket

/

Python

/

ZJU校巴

/

writeup

题目#

给了一个IP和端口，提示使用netcat连接：

1
nc 10.214.160.13 11002

连接后显示以下文本

1
================================================
2
Mom: finish these 10 super simple calculations,
3
     and you will get a flag
4
Melody: that's easy...
5
Mom: yep, in 10 seconds
6
================================================
7

8
1941304599 + 1278737850 + 446307018 + 197487298 + 305703907 + 1425271161 - 806389023 + 1991017585 - 490014616 + 1353220023 =

分析#

只有10秒的时间要完成10题，显然要编程来完成。但是先尝试一下手动输入答案，把上面的式子拷到Python REPL里，再把答案拷回去，显示“Good, next:”，并展示了下一道题目。10秒时间到，显示“Ah oh, timeout! bye now”。

1
1941304599 + 1278737850 + 446307018 + 197487298 + 305703907 + 1425271161 - 806389023 + 1991017585 - 490014616 + 1353220023 = 7642645802
2

3
Good, next:
4

5
1260408124 + 767415738 + 280455885 - 1070077818 - 646925359 - 1211049829 + 103524629 - 840188120 - 1202673923 + 1399044781 = Ah oh, timeout! bye now

实现#

根据题目给的hint，使用Python socket编程完成。

1
from socket import *
2
import re
3

4
with socket(AF_INET, SOCK_STREAM) as s:
5
    # 创建一个socket对象，AF_INET设置使用IPv4连接，SOCK_STREAM设置使用TCP连接
6
    s.connect(('10.214.160.13', 11002))
7
    while True:
8
        data = s.recv(1024).decode() # 接收信息，最多1024字节
9
        if not data: # 若没有信息，代表连接已关闭
10
            break
11
        print(data, end='')
12
        if re.match(r'^[^A-z]*$', data): # 用正则表达式匹配，如果没有字母，就判断是题目部分
13
            res = str(eval(data.split('=')[0])) + '\n' # 使用eval计算结果，加上'\n'才能模拟手动输入的回车
14
            s.sendall(res.encode()) # 发送结果
15
            print(res)