XCTF的easytornado題目

py是個好工具,要多加以利用 ![在這裏插入圖片描述](https://img-blog.csdnimg.cn/20200707170233593.pngpython 通過分析。看到題目的關鍵點在於找到cookie_secret. 因而想到兩種方法： 1. 利用彩虹表經過反向找到cookie_secret的內容 2. 是否存在ssti漏洞，能夠直接找到cookie_secret文件 嘗試一些後發現

>>阅读原文<<