首页 > TAG信息列表 > 护网杯

BUUCTF [护网杯 2018]easy_tornado

BUUCTF [护网杯 2018]easy_tornado 首先第一个页面： 打开网页发现了三个链接，一个一个点开查看： /flag.txt flag in /fllllllllllllag /welcome.txt render /hints.txt md5(cookie_secret+md5(filename)) 了解tornado： tornado是个python语言下的模板 根据url中的参数filename和fileh

[护网杯 2018]easy_tornado

进入题目 有三个txt文件，我们分别点击。 第一个/flag.txt 他说flag 在/fllllllllllllag里面，那我们访问一下看看 回车后发现 报了一个error，且在浏览器上有回显，那判断这里是否存在模板注入呢，我们可以试一试，把error换成123看浏览器是否还存在回显。 还是有回显，初步证明这里是存在

[护网杯 2018]easy_tornado 1

[护网杯 2018]easy_tornado 1 这一题了解到了一个新的注入类型server-side-template-injection 经过资料查阅，这是一个比较新的注入在2015年一篇portswigger上的文章Server-Side Template Injection提出的。 通过查阅资料大概了解了下HTML中的template HTML <template> Tag

buuctf [护网杯 2018]easy_tornado

tornado是python中的一个web应用框架。（Python Web 框架：Tornado） 拿到题目有三个文件 flag在/fllllllllllllag文件里 render是python中的一个渲染函数，渲染变量到模板中，即可以通过传递不同的参数形成不同的页面。 render函数介绍 tornado模板self.render和模板变量传递 file

BMZCTF：2018 护网杯 迟来的签到题

http://bmzclub.cn/challenges#2018%20%E6%8A%A4%E7%BD%91%E6%9D%AF%20%E8%BF%9F%E6%9D%A5%E7%9A%84%E7%AD%BE%E5%88%B0%E9%A2%98 题目描述 easy xor??? task_2.txt AAoHAR1TIiIkUFUjUFQgVyInVSVQJVFRUSNRX1YgXiJSVyJQVRs= import string from base64 import * flag = '