web-[護網杯 2018]easy_tornado

題目要點 題目內容 解題 題目要點 ssti(服務端模板注入) 題目內容 打開鏈接 文件內容 /flag.txt flag in /fllllllllllllag /welcome.txt render 生成模板的函數，想到模板注入STTI /hints.txt md5(cookie_secret+md5(filename)) 解題 從題目我們可得知 flag位於 /fllllllllllllag

>>阅读原文<<