攻防世界 easytornado 解題思路

進入題目 有三個txt目錄，我們分別點擊。 第一個/flag.txt 他說flag 在/fllllllllllllag裏面，那我們訪問一下看看 回車後發現 報了一個error，且在瀏覽器上有回顯，那判斷這裏是否存在模板注入呢，我們可以試一試，把error換成123看瀏覽器是否還存在回顯。 還是有回顯，初步證明這裏是存在模板注入的。但是知道有模板注入沒有更多的信息了，所以我們只好先放這裏了。繼續看其

>>阅读原文<<