题目描述：
快速口算分值: 350小明要参加一个高技能比赛，要求每个人都要能够快速口算四则运算，2秒钟之内就能够得到结果，但是小明就是一个小学生没有经过特殊的培训，那小明能否通过快速口算测验呢？
这个无论是直接手算或者发送到BURP上都不能完成，所以我写了个py脚本，可以一键拿key
import requests
from lxml import etree
"""发送请求包，获取式子和cookie"""
r = requests.get("http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php")
html = etree.HTML(r.text) # 转为 lxml对象进行xpath解析
r.encoding = r.apparent_encoding
formula = str(html.xpath("/html/body/form/text()[2]")[0]).strip()[:-1] # 获取式子，转为字符串对象
formula = eval(formula) # 计算答案
cookie = r.headers['Set-Cookie'].split(";")[0] # 截取服务器给的cookie
"""自定义cookie发送post包"""
headers = {'Cookie':cookie, 'Content-Type':'application/x-www-form-urlencoded'} # 自定义header头
data = "v={}".format(str(formula)) # 要发送的post主体
p = requests.post("http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php", data = data, headers =headers)
p.encoding = p.apparent_encoding
html = etree.HTML(p.text)
print(html.xpath("//body/text()")[0]) # 打印出key拿下key
1