本文共 267 字，大约阅读时间需要 1 分钟。

连接地址：

题目：

因为要2秒内提交 ，只能用脚本获取flag

import requestsurl = "http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php"s=requests.session()r=s.get(url)res=r.contenta=res.find('
')b=res.find('=',a)num=res[a+9:b]p=s.post(url,data={'v':eval(num)})print(p.content)