BUUCTF做题笔记 easy_tornado

最新推荐文章于 2024-06-18 14:37:36 发布
最新推荐文章于 2024-06-18 14:37:36 发布
阅读量235 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46576074/article/details/106163570
版权

[护网杯 2018]easy_tornado

进入页面

在这里插入图片描述分别查看
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述模板注入
/error?msg={{1*2}}
测试过滤
payload:error?msg={{handler.settings}}

得cookie_secret
在这里插入图片描述用PHP解码
在这里插入图片描述最后
payload：/file?filename=/fllllllllllllag&filehash=e9bebc8c9f90af297419119189d8a9e4
进入得flag
在这里插入图片描述

m0_46576074
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[护网杯 2018]easy_tornado
No Title
12-21 193
知识点： python模板注入: 就是指将一串指令代替变量传入模板中让它执行 ，例如我们在传入参数 值时，可以用 {{}} 符号来包裹一系列代码，以此替代本应是参数的 id，得到的效果就是http://..../?id={{代码}}。 tornado框架：python较主流的web框架 访问首页显示有三个txt文档，请求链接形式如下所示，参数由filename和filehash组成。 file?filename=/hints.txt&filehash=46680cce237a8a9784ec429
buuojweb刷题wp详解及知识整理—-【护网杯】easy_tornado（模板注入+md5）
01-20
借这个题学习补充一下知识 自己走过的路加wp辅助 信息收集加思路推理 点击一下/welcome.txt 回显 render 而且url处有异常 同理测试其他选项 通过猜测可知filehash的值就是/hint.txt中的算法得到的 从而 我们只要得到...
BUUCTF做题笔记 Knife
m0_46576074的博客
05-11 793
[极客大挑战 2019]Knife 进入页面 使用中国蚁剑连接 URL地址 http://4494b277-e30d-40a0-abdf-423e44f664fe.node3.buuoj.cn/?Knife.php 密码 Syc 添加；连接 ；打开文件管理 找到flag
BUUCTF [护网杯 2018] easy_tornado1
最新发布
m0_74167420的博客
06-18 280
Handler指向的处理当前这个页面的RequestHandler对象，handler是RequestHandler的别名，而上面又提到RequestHandler.settings是self.application.settings的别名。2、render是python中的一个渲染函数,也就是一种模板,通过调用的参数不同,生成不同的网页,如果用户对render内容可控,即可进行SSTI模板注入或者XSS注入。（4）访问出错后出现如下界面，输入{{1}}，测试得出存在SSTI模板注入漏洞。
【BUUCTF之easy_tornado】
qq_40646572的博客
05-15 894
打开题目网站，发现存在三个文件，都打开看了下，在hint.txt文件中发现提示。 在flag.txt文件中也有提示flag在/fllllllllllllag文件中。 整理下思路，这道题其实关键点在于hint.txt文件中的cookie_secret值。 但考虑到题目名中包含tornado这个关键词，百度下发现这是一个python的web框架，搜索下是否存在可以读取配置文件的漏洞，发现这个框架存在可以读取配置文件的漏洞。 想到还有一个welcome.txt文件，上面提示到render，渲染。想到ss..
BUUCTF---easy-tornado
weixin_44255856的博客
07-29 1657
打开链接发现存在3个txt文件 依次访问 flag.txt直接说明了，最终的flag在/fllllllllllllag文件下 hints.txt下提示是filehash，要是md5(cookie_secret+md5(filename))才可以结合/fllllllllllllag找到flag. 但是cookie_secret不知道 提示render. 谷歌发现render是python的一...
BUUCTF Web easy_tornado
CrotZZ的博客
07-04 262
打开是三个txt链接 初步可断定flag在fllllllllag中，而filehash就是md5加密的数据，cookie_secret是不知道的 Render不知道是什么意思去查了下，render函数用于创建html模板，和template类似，不过render更为简洁。render是题目tornado里面的函数，tornado是基于Web服务框架。 看了下网上其他人，他们根据render是python中的一个渲染函数，渲染变量到模板中，即可以通过传递不同的参数形成不同的页面和现有信息推断出是服务端模块注
install_tornado2_2.rar_tornado_tornado2.2_tornado安装_vxworks_vxwo
09-23
【Tornado 框架简介】 Tornado 是一个开源的 Python Web 服务器和网络库，最初由 FriendFeed 团队开发，后来被 Facebook 收购并贡献给了社区。Tornado 以其非阻塞 I/O 和异步处理能力而闻名，这使得它在处理大量...
systemTime.zip_tornado_vxworks 函数
09-24
`systemTime.zip_tornado_vxworks` 提供了关于如何在VxWorks下使用tornado集成开发环境来管理系统时钟的函数。本文将详细讲解其中涉及的关键知识点。 首先，`systemTime.c` 文件通常包含具体的实现代码，这些代码是...
VxWork-And-Tornado.rar_Tornado vxwork_tornado_tornado and vxwork
09-19
Tornado是与VxWorks配套的集成开发环境（IDE），它提供了全面的开发、调试和测试工具，使得开发者能够便捷地进行VxWorks应用程序的编写、构建、调试和维护。Tornado包括项目管理器、源代码编辑器、编译器、链接器、...
wind_media_library_3_0_3.rar_tornado 2.2_tornado 2.2.1_tornado i
09-23
WIND MEDIA LIBRARY 3.0.3 (CP3) for Tornado 2.2.0 and Tornado 2.2.1 Up-to-date product bulletins, information on known problems and fixes/changes made in this release, and essential reference ...
BUUCTF WEB easy_tornado
A_dmin的博客
12-11 521
BUUCTF WEB easy_tornado 拿到题目，打开发现三个文件： 各自查看： 查阅资料得知tornado是一个python的框架，，， 前几天刚刚好做了个python的django的框架学习，，， render好像是个渲染函数，，，， 看见那个hints.txt得知，我们需要知道cookie_secret是什么就能进行文件读取，，， 而且显然url有点特殊！！！文件读取，，，，...
buuctf easy-tornado
ANYOUZHEN的博客
05-26 484
打开后，flag.txt直接说明了，最终的flag在/fllllllllllllag文件下 hints.txt下提示是filehash，要是md5(cookie_secret+md5(filename))才可以结合/fllllllllllllag找到flag 发现他们的url都是由filename和filehash组成。filehash是他们filename的md5值。 当filename或filehash不匹配时，将会跳转到http://web9.buuoj.cn/error?msg=Error ..
[BUUCTF] easy_tornado (writeup)
weixin_63306244的博客
06-10 243
tornado render是python中的一个渲染函数，也就是一种模板，通过调用的参数不同，生成不同的网页，如果用户对render内容可控，不仅可以注入XSS代码，而且还可以通过{{}}进行传递变量和执行简单的表达式。根据 flag.txt 和 hints.txt 的提示我们得出flag在/fllllllllllllag里面。回显了orz，回想welcome.txt 有提示render。有了cookie_secret后根据hints.txt。进入靶机后发现了三个文件，分别是。由此得到payload为。
web buuctf [护网杯 2018]easy_tornado1
weixin_44214568的博客
03-12 4444
分解信息量： 1.题目名称是easy-tornado：tornado是python的web框架（web框架的产生是避免程序代码与html编码的编码混乱性，框架将传参过程进行独立） 2.打开一共三个链接，分别点开 /flag.txt 提示内容：flag in /fllllllllllllag ，意思就是flag在文件fllllllllllllag里面，需要考虑怎么进入文件里面 /welcome.txt 提示内容：render，render是tornado里面的渲染函数，就是对web网页界面进行编辑的函
BUUCTF[护网杯 2018]easy_tornado1-write up
m0_62851980的博客
04-23 910
知识点： SSTI（模板注入），render函数，Tornado框架（知识点在最后） 打开靶机，看到三个链接： 分别点进去： 注意每个链接的url: /file?filename=/xxx&filehash=32位MD5 根据flag.txt和hint.txt提示url的形式为：文件名+32位MD5 再看hint.txt的提示：md5(cookie_secret+md5(filename))。明显我们要先找到cookie_secret进行MD5加密，再和进行MD5加密后输入的文
BUUCTF__[护网杯 2018]easy_tornado_题解
风过江南乱的博客
05-08 811
1
护网杯-easy_tornado
wyj_1216 House
10-14 7631
进入题目网站，发现三个文件 首先进入第一个文件Orz.txt，发现提示渲染函数render()，直接将文件内容显示在网页上 再进入第二个文件hint.txt，发现提示md5(cookie_secret + md5(filename))，即先将filenamemd5加密，再将cookie_secret与md5加密后的filename进行md5加密，也就是说，目前我们需要知道的是filename和...
BUUCTF平台-web-(WarmUp+easy_tornado+随便注)记录-day1
weixin_30765475的博客
07-24 275
1.WarmUp 思路很清晰，文件包含，漏洞点在代码会二次解码，只需注入一个?就可以使用../../进行路径穿越，然后去包含flag，flag路径在hint.php里面有 2.easy_tornado 题目就给了这些信息，flag路径已知，render应该是跟模板注入相关，hint.txt给的应该是filehash的算法， 看看url，我们可以控制文件名和文件hash ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值