视频网站怎么做统计,做电影网站需要多打了服务器,廊坊网站建设精灵,大连市场所码二维码图片打开网页有三个链接#xff0c;依次点开之后获得一个fllllllllllllag一个render和一个MD5加密格式 之后尝试去访问/fllllllllllllag 直接跳出报错界面。
但这个报错界面居然是可以改的
试着注入一下 看了师傅的wp发现好像没有#xff0c;要从框架入手
框架就是标题的torna…打开网页有三个链接依次点开之后获得一个fllllllllllllag一个render和一个MD5加密格式 之后尝试去访问/fllllllllllllag 直接跳出报错界面。
但这个报错界面居然是可以改的
试着注入一下 看了师傅的wp发现好像没有要从框架入手
框架就是标题的tornado 在tornado模板中存在一些可以访问的快速对象,这里用到的是handler.settingshandler 指向RequestHandler而RequestHandler.settings又指向self.application.settings所以handler.settings就指向RequestHandler.application.settings了这里面就是我们的一些环境变量 得到 有了secret就考虑去算MD5值 dc25fb26-da36-489e-8797-706cff2b831f594cb6af684ad354b4a59ac496473990 file?filename/fllllllllllllagfilehash44d275a9b15602b1bac658ae2f264104 得到flag此题结束。
