BUUCTF--Web--[護網杯 2018]easy_tornado

解題突破點：web 發現每一個url後面都有一個filehash算法 hints.txt中提示md5(cookie_secret+md5(filename))bash 而flag.txt中提示flag in /fllllllllllllagcookie 猜想flag就在fllllllllllllag文件中，關鍵找出cookie_secretapp 這裏用到render()函數（生成模板的函數，想到

>>阅读原文<<