2018護網杯第一場 web easy tornado LTshop超詳細解答

easy tornado 這個tornado是一個python的模板，在web使用的時候給出了四個文件，能夠訪問，從提示中和url中能夠看出，訪問須要文件名+文件簽名（長度爲32位，計算方式爲md5(cookie_secret + md5(filename))）;  flag文件名題目已給出 /fllllllllllaghtml         題目關鍵爲如何獲取cookie，在Bp抓包的狀況下沒

>>阅读原文<<