本文共 604 字，大约阅读时间需要 2 分钟。

由于需要在2秒内提交，所以只能使用脚本获取flag。以下是实现的技术解决方案：

我们需要通过脚本获取页面中的动态内容。以下是具体实现步骤：

import requests
url = "http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php"
session = requests.Session()
response = session.get(url)
content = response.content
# 提取特定div中的内容
div_content = content.find(b'
   
')
# 查找div中的等于号
equal_sign = content.find(div_content + b'=')
# 提取数值部分
number = content[equal_sign+9 : equal_sign+equal_sign+9]
# 发送POST请求获取flag
data = {'v': eval(number)}
post_response = session.post(url, data=data)
print(post_response.content)

这种方法能够有效地提取页面中的动态内容，并通过脚本自动获取所需的flag。这种解决方案简单且高效，能够在短时间内完成任务。

转载地址：http://rvrf.baihongyu.com/