老刘1号

先来个暴力枚举(VBS)：

With CreateObject("MSXML2.XMLHTTP")
	.Open "POST", "http://bbaass.tk/math/", False
	.setRequestHeader "CONTENT-TYPE","application/x-www-form-urlencoded"
	.Send "send=reg&username=老刘"
End With

For i = 1 to 100
	If math(i) = "=" then msgbox "Win!The number is "&i
next

Function Math(num)
	With CreateObject("MSXML2.XMLHTTP")
		.Open "POST","http://bbaass.tk/math/", False
		.setRequestHeader "CONTENT-TYPE","application/x-www-form-urlencoded"
		.send "send=Answer&math=" & num & "&username=老刘"
		Math = Split(Split(.responseText,",")(2),"""")(3)
	End With
End Function
复制代码

老刘1号

回复 6# bbaa
回复 5# codegay

    晕，我说嘛

老刘1号

取平均数递归法
在19楼是最新的防溢出与更改的版本：http://www.bathome.net/redirect.php?goto=findpost&ptid=44616&pid=200845

老刘1号

回复 10# happy886rr


    改进了下，欢迎测试

老刘1号

回复 13# codegay


    确实崩了，楼主说的……
vbs表示下标越界

老刘1号

回复 1# bbaa
回复 18# codegay
回复 15# happy886rr
取平均数递归法，最多计算6次就可得出结果
欢迎测试～（存Bat）

'&cls&@echo off&cscript -nologo -e:vbscript "%~0"&pause&exit
With CreateObject("MSXML2.XMLHTTP")
	.Open "POST", "http://bbaass.tk/math/", False
	.setRequestHeader "CONTENT-TYPE","application/x-www-form-urlencoded"
	.Send "send=reg&username=老刘"
End With

Do
	Bisection -1,101,0
Loop

Sub Bisection(low,high,s)
	Mid_=(High+Low)\2
	if s<=7 then
		Select Case Cstr(Math(Mid_))
			Case "="
				wscript.echo "Win!The number is "&Mid_
			Case ">"
				WScript.Echo ">,so try "&Low&","&Mid_
				Bisection Low,Mid_,s+1
			Case "<"
				WScript.Echo "<,so try "&Mid_&","&High
				Bisection Mid_,High,s+1
		End Select
	end if
End Sub

Function Math(num)
	With CreateObject("MSXML2.XMLHTTP")
		.Open "POST","http://bbaass.tk/math/", False
		.setRequestHeader "CONTENT-TYPE","application/x-www-form-urlencoded"
		.send "send=Answer&math=" & num & "&username=老刘"
		Math = Split(Split(.responseText,",")(2),"""")(3)
	End With
End Function
复制代码

老刘1号

回复 20# happy886rr


    嗯，猜20多次是因为服务端数字变更了(正常最多7次)
下标越界是服务器没返回JSON，导致无法分割得到符号
尴尬的是，0和100不在范围里面(失误，已修正)……
总之就是递归然后除2取整
当时一脑抽就用的递归而不是循环╮(╯_╰)╭
算是自己研发的变种了吧
感谢大佬鼓励<v<

老刘1号

回复 22# bbaa


    晕，早说啊
算了，就酱紫吧～
懒得动手了～

老刘1号

回复 24# reKonquer


    同志，你再不开我就超了你哈～

老刘1号

回复 58# codegay


    额，我的代码一直没换
就19楼的，连tokens变换都没检测，递归也没优化为循环（2星期前的代码……现在懒得修改了）
只是把数的变换检测的值调到20次，范围扩大到0-10000了

老刘1号

晕，服挂了

老刘1号

回复 63# codegay


    ？？？难道是
传说中的
SQL注入攻击？

老刘1号

看来修好了

老刘1号

回复 67# codegay


    这个单引号……服

老刘1号

Codegay，拿出你的干货
什么方法？