点击/flag.txt，说明flag在 /fllllllllllllag 里。
点击/welcome.txt，render()函数是渲染函数，进行服务器端渲染。
点击/hints.txt,出现：
reader()函数联想到模板注入：±*/等符号，都被过滤，^没被过滤，成功回显
根据：
搜素百度得Tornado框架的附属文件handler.settings中存在cookie_secret
尝试：error?msg={
{handler.s
[护网杯 2018]easy_tornado 1
最新推荐文章于 2024-07-20 17:49:22 发布
该博客讲述了参与护网杯2018时遇到的一个关于Tornado框架的题目。通过点击不同的txt文件，发现flag可能位于/fllllllllllllag，并揭示了Tornado的render()函数和reader()函数在服务器端渲染中的作用。通过模板注入，利用未过滤的 '^' 符号回显，找到cookie_secret，并结合访问历史中的md5值，解密出filename。最终，通过将cookie_secret与filename连接并进行两次MD5加密，成功获取到filehash，从而解出了隐藏的flag。
最低0.47元/天 解锁文章
扫一扫
3951
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
