护网杯-easytornado
文章目录前言解题思路
前言
这个题就是不太算一个SSTI的题,就是对tornado框架的理解
解题思路
进网站后看到三个文件,分别打开
/flag.txt,flag in /fllllllllllllag
/welcome.txt,render
/hints.txt,md5(cookie_secret+md5(filname))
这个时候我们需要看到url有两个参数,filename和filehash。
网上搜tornado,发现是python的web框架,尝试用SSTI注入的方法
filename={{
原创
2021-10-29 00:00:19 ·
105 阅读 ·
0 评论