• 🔥 Бесплатный курс от Академии Кодебай: «Анализ защищенности веб-приложений»

    🛡 Научитесь находить и использовать уязвимости веб-приложений.
    🧠 Изучите SQLi, XSS, CSRF, IDOR и другие типовые атаки на практике.
    🧪 Погрузитесь в реальные лаборатории и взломайте свой первый сайт!
    🚀 Подходит новичкам — никаких сложных предварительных знаний не требуется.

    Доступ открыт прямо сейчас Записаться бесплатно

Пожалуйста, объясните содержимое python скрипта.

NostroGuardian

One Level
23.09.2019
9
5
Всем доброго времени суток.
Пожалуйста, объясните содержание данного скрипта:


Python:
import requests
import hashlib
import re



url="http://docker.hackthebox.eu:33205/"

r=requests.session()
out=r.get(url)
out=re.search("<h3 align='center'>+.*?</h3>",out.text)
out=re.search("'>.*<",out[0])
out=re.search("[^|'|>|<]...................",out[0])

out=hashlib.md5(out[0].encode('utf-8')).hexdigest()

print("sending md5 :-{}".format(out))

data={'hash': out}
out = r.post(url = url, data = data)

print(out.text)

Самое трудное для моего понимания начинается со строчки: out=re.search("<h3 align='center'>+.*?</h3>",out.text)
Буду благодарен =)
 
Это поиск по ссылке и вывод того, что он нашёл
вот ссылка где он ищет:
Надеюсь, что помог.
 
Это поиск по ссылке и вывод того, что он нашёл
вот ссылка где он ищет:
Надеюсь, что помог.
Это да, просто там суть не только в этом)
Скрипт берет со страницы содержание тега h3, шифрует его посредством md5 и отправляет в форму на этой странице.
Просто непонятен сам код)
Зачем к примеру в строчке
out=re.search("<h3 align='center'>+.*?</h3>",out.text)
Знаки "+.*?"
А так же
out=re.search("[^|'|>|<]...................",out[0])
 
Просто непонятен сам код)
Зачем к примеру в строчке
out=re.search("<h3 align='center'>+.*?</h3>",out.text)
Знаки "+.*?"
А так же
out=re.search("[^|'|>|<]...................",out[0])
Это регулярка, почитать можно
 
Это да, просто там суть не только в этом)
Скрипт берет со страницы содержание тега h3, шифрует его посредством md5 и отправляет в форму на этой странице.
Просто непонятен сам код)
Зачем к примеру в строчке
out=re.search("<h3 align='center'>+.*?</h3>",out.text)
Знаки "+.*?"
А так же
out=re.search("[^|'|>|<]...................",out[0])
Знаки "+.*?" представляют собой описание регулярного выражения (на самом деле очень странного.
. - поиск одного любого символа
+ - один или больше символов
? - ноль или один символ
* - квантификатор бесконечного количества.

А в последней строке [^|'|>|<]
^ -исключает следующие за ней символы (|'|>|<) из поиска
. - любой символ (19 точек, значит, 19 символов)
 
Знаки "+.*?" представляют собой описание регулярного выражения (на самом деле очень странного.
. - поиск одного любого символа
+ - один или больше символов
? - ноль или один символ
* - квантификатор бесконечного количества.

А в последней строке [^|'|>|<]
^ -исключает следующие за ней символы (|'|>|<) из поиска
. - любой символ (19 точек, значит, 19 символов)
Благодарю, очень полезный ответ =)

Это регулярка, почитать можно
Большое спасибо =)
 
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab