2018護網杯第一場 web easy tornado LTshop超詳細解答

easy tornado 這個tornado是一個python的模板，在web使用的時候給出了四個文件，可以訪問，從提示中和url中可以看出，訪問需要文件名+文件簽名（長度爲32位，計算方式爲md5(cookie_secret + md5(filename))）;  flag文件名題目已給出 /fllllllllllag         題目關鍵爲如何獲取cookie，在Bp抓包的情況下沒有顯示c

>>阅读原文<<