buuctf 刷題記錄 模板注入

查看源代碼發現三個txt進入的格式是這樣的 把filename改爲/fllllllllllllag emmmmm，點其他連個看看 有思路了重點就是求出這個cookie_secret 作爲一個菜雞，百度tornado 然後瞭解到了模板注入（配上網址https://www.jianshu.com/p/aef2ae0498df） render是一個類似模板的東西，可以使用不同的參數來訪問網頁 在torn

>>阅读原文<<