2021年7月13日
【BUUCTF】---[护网杯 2018]easy_tornado---模板注入
摘要： 一、思路 1、题目名字tornado 应该是python写的一个服务器框架，涉及到python多数都和模板注入有关。 2、进去题目，打开三个文件看一看 可以看到这里url中有文件名和对应的hash。 filehash是32位的，回顾hash函数，猜测是md5，并且hints里也提示了，计算公式应该是 阅读全文
posted @ 2021-07-13 10:37 DarkerG 阅读(136) 评论(0) 推荐(0) 编辑