BUUCTF-[护网杯 2018]easy_tornado
Posted echodetected
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了BUUCTF-[护网杯 2018]easy_tornado相关的知识,希望对你有一定的参考价值。
题目:
/flag.txt
flag in /fllllllllllllag
/welcome.txt
render
/hints.txt
md5(cookie_secret+md5(filename))
如上,页面下面三个目录,进去以后给了三个提示
我们要知道cookie_secret的值,百度render+tornado,知道render是tornado框架的一个函数,且存在注入:https://www.cnblogs.com/cimuhuashuimu/p/11544455.html
render是python的一个模板,他们的url都是由filename和filehash组成,filehash即为他们filename的md5值。
所以想到需要获取cookie_secret来得到filehash
页面返回的由msg的值决定,修改msg的值形成注入,获得环境变量:error?msg={{handler.settings}}
读取cookie_secret:
按照提示算md5:
http://0bd1cb12-f23b-4ca7-9691-96b8c30f417b.node3.buuoj.cn/file?filename=/fllllllllllllag&filehash=e6c67aa6c62c654fb8b1fd76e4f3a99b
为什么这样构造payload?你仔细观察之前访问页面的url就知道了
最后flag到手
以上是关于BUUCTF-[护网杯 2018]easy_tornado的主要内容,如果未能解决你的问题,请参考以下文章
护网杯 2018 easy_tornado 1BUUCFT模板注入