用shell写一个猜价格脚本？

来源：蜘蛛抓取(WebSpider) 时间：2022-05-26 11:17 标签： 怎么用python写抢购脚本

京东上的所有商品信息、客户评价、商品咨询、网友讨论等内容，是京东重要的经营资源，未经许可，禁止非法转载使用。

注：本站商品信息均来自于合作方，其真实性、准确性和合法性由信息拥有者（合作方）负责。本站不提供任何保证，并不承担任何法律责任。

印刷版次不同，印刷时间和版次以实物为准。


京东价：京东价为商品的销售价，是您最终决定是否购买商品的依据。

划线价：商品展示的划横线价格为参考价，并非原价，该价格可能是品牌专柜标价、商品吊牌价或由品牌供应商提供的正品零售价（如厂商指导价、建议零售价等）或其他真实有依据的价格；由于地区、时间的差异性和市场行情波动，品牌专柜标价、商品吊牌价等可能会与您购物时展示的不一致，该价格仅供您参考。

折扣：如无特殊说明，折扣指销售商在原价、或划线价（如品牌专柜标价、商品吊牌价、厂商指导价、厂商建议零售价）等某一价格基础上计算出的优惠比例或优惠金额；如有疑问，您可在购买前联系销售商进行咨询。

异常问题：商品促销信息以商品详情页“促销”栏中的信息为准；商品的具体售价以订单结算页价格为准；如您发现活动商品售价或促销信息有异常，建议购买前先联系销售商咨询。

  • 【脚本1】打印形状 打印等腰三角形、直角三角形、倒直角三角形、菱形 【脚本2】截取字符串 现有一个字符串如下： h...

  • 本文用于记录学习和日常中使用过的shell脚本 【脚本1】打印形状 打印等腰三角形、直角三角形、倒直角三角形、菱形...

  • 来自公众号：马哥Linux运维作者：马哥企业教练团队 生产环境下的Shell脚本还是挺多的，这里介绍几个企业常见的...

  • 版本：ios 1.2.1 亮点： 1.app角标可以实时更新天气温度或选择空气质量，建议处女座就不要选了，不然老想...

  • 我是一名过去式的高三狗，很可悲，在这三年里我没有恋爱，看着同龄的小伙伴们一对儿一对儿的，我的心不好受。怎么说呢，高...

  • 这些日子就像是一天一天在倒计时 一想到他走了 心里就是说不出的滋味 从几个月前认识他开始 就意识到终究会发生的 只...

    • 比赛介绍：于5月21日在Buu正式开赛，本次竞赛共有 656 支队伍报名，本次挑战赛特邀出题人：魔法少女雪殇、V、v0id、不愿透漏姓名的大帅gei，经商讨决定此次公开非零解官方wp供大家学习参考，快来一起看看吧！




      10.复杂数据太多了，猜测这个手的位置是比较关键数据，结合提示和镜像的blue，猜测要把手的这个blue全部提取然后进行转换二进制。

    13.最后就比较简单了，简单分析一下图片，直接转灰度然后八位一组，最后用gzip解压即可

    知识点：音频分析、频谱隐写、波形分析

    1.听音频，完全的噪音，没有任何规律，常规隐写和一些工具查看频谱都没有数据。
    2.au把波形方法，详细观察

    3.发现看似没有规律，但是貌似他的所有的音频数据高度都是一致的，有迹可循
    4.将其音频能量全部输出来看看。

    5.观察到果然音频能量是重复排序的，那么排序一下看看总共多少个内容

    6.果然，总共15个，猜测分别对应从0-f。那么对应的转换然后输出hex

    7.最后获得一大串hex，丢入cyberchef进行转换即可

    知识点：usb流量分析、golang逆向、xor分析

    P.s：这题出了点小问题，出的时候忘记考虑USB流量在传输中会造成一定的数据丢失，所以源数据无法提取，修复后降低了不少难度。
    1.首先分析流量，可以看见一个7z文件头，提取出来获得一串连接，访问是谷歌网盘，打开后下载out.txt是一串乱码，猜测是根据main.exe加密得来，那么直接对main.exe进行逆向分析。
    2.简单分析一下，程序通过打开文件然后对内容与key进行了异或运算。

    4.最后直接写脚本就行了。

    考虑不周全了，下次应该用arm编译hhh，由于是xor运算，密钥也在程序里，所以只需要把out.txt改成flag.txt运行程序就可以了

    知识点：不懂PCB的厨师不是好黑客

    3.转换3d视图即可看见flag转换3d视图即可看见flag

    知识点：卡比文字、维吉尼亚

    1.根据题目描述得知图片的文字是卡比游戏的文字，直接根据表替换

    (1)Yusa的密码学课堂——一见如故

    1.注意到题目是实现了一个稍微魔改版本的MT19937算法，除了一些参数的小改之外，最大的变化在于rand函数

    2.这里对从状态数组MT中提取出来的y进行了两次处理，都是异或循环移位后的自己。可以将每一个比特拆开来看会清晰一些，那第一次异或运算举例

    3.那么原来的y的第1，22，18个比特会进行异或生成结果值的第一个比特，因此我们根据偏移可以构造如下矩阵

    4.设该状态转移矩阵为 ML，那么我们图片 因此根据图片 我们即可恢复前一个状态
    5.对624个输出均如此操作之后，我们即可获取一组状态数组
    6.然后接着往后生成随机数，即可获取flag

    (2)Yusa的密码学课堂——二眼深情

    1.题目仍然沿用了《Yusa的密码学课堂——一见如故》的魔改算法，根据题意，据需要根据交互中提供的两个随机数来恢复初始化种子的值。
    2.那么第一步是根据前一题构建的状态转移矩阵对随机数进行untamper获取获取两个状态数组中的值，那么此刻注意到 generate 函数

    3.下一轮新的状态值【i+624】由这一轮的【i】（提供最高位）和【i+1】（提供除最高位）拼接，右移以为后异或【i+397】而来。随后根据右移抹掉得一位选择要不要异或
    4.因此我们可以选择第 622 和第 395 两个随机数，untamper后得到相应得状态值
    5.随后两者相异或，根据最高位判断是否需要异或并且最低位是0还是1，由此我们可以恢复y（由这一轮的【i】（提供最高位）和【i+1】（提供除最高位）拼接），扔掉最高比特，就是上一轮最后一个状态值的低31位比特值了。而至于最高比特，这里我们选择直接爆破。
    6.而获取第一轮状态得最后一个值后，怎么前推呢？注意到 init 函数

    30)，至于这个自异或的操作呢，再运行一遍就可以返回原来的self.MT[i-1]的值了。

    (3)Yusa的密码学课堂——三行情书

    知识点：线性攻击、z3解密方程组

    1.题目只有三行，用的是传统的MT19937算法，但是问题在于，给出的2000个随机数与上了一个，显然与运算是不可逆的，我们没办法获取完整的原始随机数。但是通过查看的二进制，总够有18个‘1’，考虑到MT19937又都是线性变换，于是这里我们使用z3约束去对原始状态进行求解。
    2.首先我们根据的比特，恢复剩余有效信息，无法恢复处使用‘?’占位

    3.然后把每一个确定比特的约束都加进去

    4.接着需要对每一个随机数的输出根据它tamper的约束获取原始状态值

    5.状态值够624个了后，根据twist，生成下一轮状态值

    6.并对添加对下一轮状态值的约束

    7.最后我们跑z3获取状态值，然后调用自带的random库生成后续随机数就可以得到flag了

    知识点：字符串末尾无\x00会连带输出、格式化字符串漏洞、文件名的地址也在栈上，可以覆盖为存flag的堆地址、低版本libc在free报错时会输出文件名

    1.栈上存在堆地址，里面有flag，利用name跟堆地址相邻，覆盖\x00连带泄露堆地址
    2.输入yes时，后面的栈空间可以存放堆地址-8，便于之后格式化字符串漏洞修改size为0使报错
    3.题目给的gift是栈地址，可以根据偏移算出存放文件名的指针的地址
    4.利用格式化字符串漏洞修改堆块size为0和存放文件名的指针改为堆地址
    5.程序最后free堆块触发报错输出flag

    （编译优化把 miracl 大数库的几千个函数编译没了，导致 main 向上翻一翻就能找到，同时原来加密的字符串 correct 也变成明文了。。）
    4.main 中的逻辑是 ECC 中的点加法，但是设置为了不可能成立，同时在 mp_read_radix 中动了手脚，能把输入保存下来。

    我要回帖

    更多关于 怎么用python写抢购脚本 的文章

     

    随机推荐