BUUCTF__[护网杯 2018]easy_tornado_题解

一、

• 打开题目，有3个txt文件
  

• 分别访问

• flag.txt
  

• welcome.txt
  

• hints.txt
  

• 三个txt文件得知三个有用信息，其中通过题目easy_tornado和welcome.txt中的render可以得知，这里应该是ssti(服务端模板注入)。

• 再可以通过访问三个文件的url变化发现有用信息。

  - flag.txt      http://a94b8b6d-b92a-4343-8a35-d8bd8498a002.node3.buuoj.cn/file?filename=/flag.txt&filehash=c521f8ce0c1d93546587d4f5d3b8465b
  - welcome.txt   http://a94b8b6d-b92a-4343-8a35-d8bd8498a002.node3.buuoj.cn/file?filename=/welcome.