BUUCT-WEB-easy_tornado

最新推荐文章于 2022-11-19 21:01:46 发布
最新推荐文章于 2022-11-19 21:01:46 发布
阅读量7.5k 收藏 17
点赞数 6
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44677409/article/details/94410580
版权

easy_tornado

tornado是python中的一个web应用框架。（Python Web 框架：Tornado）

拿到题目发现有三个文件
在这里插入图片描述
flag.txt

/flag.txt
flag in /fllllllllllllag

发现flag在/fllllllllllllag文件里

welcome.txt

/welcome.txt
render

render是python中的一个渲染函数，渲染变量到模板中，即可以通过传递不同的参数形成不同的页面。
render函数介绍
tornado模板self.render和模板变量传递

hints.txt

/hints.txt
md5(cookie_secret+md5(filename))

filehash=md

最低0.47元/天 解锁文章
小白白@
关注
  • 6
    点赞
  • 踩
  • 17
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
[护网杯 2018]easy_tornado 1
dlccom的博客
04-20 502
打开靶机地址发现三个文件，挨个看一下 隐藏文件给了个md5算法 http://d7922331-263c-41d9-9ede-8376b75f8650.node4.buuoj.cn:81/file?filename=/hints.txt&filehash=62b526069e0980a51fd5b8c9fb1ff82a url如上，filename是知道的，cookie_secret是个啥 这里的filehash应该就是md5算法算出来的32位的值，所以要找到cookie_secre
easytornado-攻防世界
最新发布
szhangliwenya的博客
04-07 520
handler指向处理当前这个页面的RequestHandler对象, RequestHandler.setting指向self.application.settings,因此构造payload。tornado render是python中的一个渲染函数，也就是一种模板，通过调用的参数不同，生成不同的网页，如果用户对render内容可控，不仅可以注入。查询到可以使用{{handler.settings}}获取服务器的配置文件信息。代码，而且还可以通过{{}}进行传递变量和执行简单的表达式。
BUUCTF[护网杯 2018]easy_tornado1-write up
m0_62851980的博客
04-23 878
知识点： SSTI（模板注入），render函数，Tornado框架（知识点在最后） 打开靶机，看到三个链接： 分别点进去： 注意每个链接的url: /file?filename=/xxx&filehash=32位MD5 根据flag.txt和hint.txt提示url的形式为：文件名+32位MD5 再看hint.txt的提示：md5(cookie_secret+md5(filename))。明显我们要先找到cookie_secret进行MD5加密，再和进行MD5加密后输入的文
[护网杯 2018]easy_tornado 1（STTI模板注入+Tornado的secret_cookie）
Home to come
08-19 1410
本文为个人刷题记录，不记录完整步骤，主要记录比较有感触的知识点 SSTI注入 参考：SSTI完全学习 SSTI就是服务器端模板注入(Server-Side Template Injection)，也给出了一个注入的概念。 常见的注入有：SQL 注入，XSS 注入，XPATH 注入，XML 注入，代码注入，命令注入等等。sql注入已经出世很多年了，对于sql注入的概念和原理很多人应该是相当清楚了，SSTI也是注入类的漏洞，其成因其实是可以类比于sql注入的。 sql注入是从用户获得一个输入，然后又后端脚本语言
BUUCTF web easy_tornado
H4ppyD0g的博客
09-19 753
网站存在以下三个目录 /flag.txt flag in /fllllllllllllag /welcome.txt render 知识点1： render是python中的一个渲染函数，渲染变量到模板中，即可以通过传递不同的参数形成不同的页面。 /hints.txt md5(cookie_secret+md5(filename)) 随便点进去一个，发现url变为?filename=/hin...
tornado-6.0.3-cp38-cp38-win_amd64.whl
02-11
tornado-6.0.3-cp38-cp38-win_amd64.whl官网下载很慢，把自己下载的一些上传给大家下载，速度更快。
VxWorks--tornado.zip_vxworks
09-14
VxWorks 是由美国WRS （风河）公司开发的一个运行在目标机上的高性能、可裁剪的 嵌入式实时操作系统。目前我们使用的Tornado集成开发环境为设计VxWorks应用程序提供 了一套高效、实用的调试手段和方法。
VxWork-And-Tornado.rar_Tornado vxwork_tornado_tornado and vxwork
09-19
嵌入式实时操作系统VxWorks及其开发环境Tornado all
tornado-6.1-cp310-cp310-win_amd64
08-19
tornado-6.1-cp310-cp310-win_amd64
tornado-6.0.4-cp39-cp39-win_amd64
08-19
tornado-6.0.4-cp39-cp39-win_amd64
BUUCTF-easy_tornado
wuerror的博客
07-07 3620
这题是2018护网杯原题的复现。 进去之后显示三个txt，每个点进去看看。内容如下： /flag.txt flag in /fllllllllllllag /welcome.txt render /hints.txt md5(cookie_secret+md5(filename)) 看看url，发现web9.buuoj.cn/file?filename=/flag.txt&fil...
【BUUCTF之easy_tornado】
qq_40646572的博客
05-15 892
打开题目网站，发现存在三个文件，都打开看了下，在hint.txt文件中发现提示。 在flag.txt文件中也有提示flag在/fllllllllllllag文件中。 整理下思路，这道题其实关键点在于hint.txt文件中的cookie_secret值。 但考虑到题目名中包含tornado这个关键词，百度下发现这是一个python的web框架，搜索下是否存在可以读取配置文件的漏洞，发现这个框架存在可以读取配置文件的漏洞。 想到还有一个welcome.txt文件，上面提示到render，渲染。想到ss..
2018护网杯第一场 web easy tornado LTshop超详细解答
iamsongyu的博客
10-24 4840
easy tornado 这个tornado是一个python的模板，在web使用的时候给出了四个文件，可以访问，从提示中和url中可以看出，访问需要文件名+文件签名（长度为32位，计算方式为md5(cookie_secret + md5(filename))）;  flag文件名题目已给出 /fllllllllllag         题目关键为如何获取cookie，在Bp抓包的情况下没有显...
护网杯 2018]easy_tornado1
weixin_60624663的博客
11-19 236
rrui
XCTF攻防世界web进阶easytornado
qq_60787987的博客
04-02 3633
打开题目我们可以看到如下界面： 点开flag.txt看到 /flag.txt flag in /fllllllllllllag 提示我们flag所在的文件。 点开welcome.txt看到render，这里就涉及到本题目的核心知识，模板注入。这个等下再讲。 接下来，点开hints就看到 /hints.txt md5(cookie_secret+md5(filename)) 涉及到知识有 render是python中的一个渲染函数，也就是一种模板，通过调用的参数不同，生成不同的网页 ren
CTF模板注入
weixin_43952190的博客
07-30 4176
模板注入赛题 1. [护网杯 2018]easy_tornado 进入后三个链接 /flag.txt # flag in /fllllllllllllag /welcome.txt #提示render（渲染） /hint.txt #提示md5(cookie_secret+md5(filename)) url上两个参数：filename&filehash 根据提示，要查看flag，已经知道了文件名，filehash也知道了构
攻防世界 easytornado 详解
xmj818719的博客
03-28 844
Tornado框架 第一任务先找cookie_secret 没什么头绪，直接访问http://111.200.241.244:59809/file?filename=/fllllllllllllag&filehash=7bc08cbde1fe13f5898f51b5470dc21d 回想起前段时间做的py模板注入,用同样的方法试一下 还是无果 最后动用谷歌寻找框架漏洞 网上搜罗框架漏洞资料,资料大概意思是可用 handler.settings 访问配置文件 http...
pd->num_sink_caps = device_property_read_u32_array(parent, "qcom,default-sink-caps", NULL, 0); if (pd->num_sink_caps > 0) { int i; u32 sink_caps[14]; if (pd->num_sink_caps % 2 || pd->num_sink_caps > 14) { ret = -EINVAL; usbpd_err(&pd->dev, "default-sink-caps must be be specified as voltage/current, max 7 pairs\n"); goto put_psy; } ret = device_property_read_u32_array(parent, "qcom,default-sink-caps", sink_caps, pd->num_sink_caps); if (ret) { usbpd_err(&pd->dev, "Error reading default-sink-caps\n"); goto put_psy; } pd->num_sink_caps /= 2; for (i = 0; i < pd->num_sink_caps; i++) { int v = sink_caps[i * 2] / 50; int c = sink_caps[i * 2 + 1] / 10; pd->sink_caps[i] = PD_SNK_PDO_FIXED(0, 0, 0, 0, 0, v, c); } /* First PDO includes additional capabilities */ pd->sink_caps[0] |= PD_SNK_PDO_FIXED(1, 0, 0, 1, 1, 0, 0); } else { memcpy(pd->sink_caps, default_snk_caps, sizeof(default_snk_caps)); pd->num_sink_caps = ARRAY_SIZE(default_snk_caps); }代码分析
06-11
这段代码的作用是从设备树中读取默认的sink capabilities（下沉能力），并将其转换为对应的PDO（Power Data Object）格式存储在pd->sink_caps数组中。 首先，代码通过调用device_property_read_u32_array函数读取...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值