本文介绍了如何通过SSTI（Server-Side Template Injection）模板注入漏洞来获取cookie_secret，并利用它来解密flag。在easy_tornado挑战中，通过对错误处理和文件访问URL的分析，确定了flag存储方式。通过模板注入获取handler.settings，从而得到cookie_secret，最终解密出flag。
进入页面：
然后依次看一下：
1）/flag.txt
网页内容：
/flag.txt
flag in /fllllllllllllag
url：
file?filename=/flag.txt&filehash=9f1a5c8c40be3aafbc5e719d151b1d36
这个页面告诉我们，flag在/fllllllllllllag文件中
2）/welcome.txt
网页内容：
/welcome.txt
render
url：
file?filename=/welcome.txt&filehash=290d383abaf5f98a0a858eeb99973a88
3）/hints.txt
网页内容：
/hints.txt
md5(cookie_secret+md5(filename))
url:
file?filename=/hints.txt&filehash=9c2c1e4ce37d7753784d1cdca61cd10f
从上面三个页面来看
- flag在md5(cookie_secret+md5(filename))文件中
- url中的filehash是md5(cookie_secret+md5(filename))
也就是说我们要向读取到文件，
最低0.47元/天 解锁文章
3925
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
