2018 护网杯 线上预选赛 部分题解

赛后复现一下Orz。

easy_tornado

标注了flag/fllllllllllllag中,render提示了模板注入,加密方式md5(cookie_secret+md5(filename))

这里使用tornado的模板注入,cookie_secretself.application.settings配置中,别名为handler.settings,因此payload如下/error?msg=

1
M)Z.>}{O]lYIp(oW7$dc132uDaK<C%wqj@PA![VtR#geh9UHsbnL_+mT5N~J84*r

然后就很简单了。