XCTF的easytornado题目

py是个好工具,要多加以利用 ![在这里插入图片描述](https://img-blog.csdnimg.cn/20200707170233593.pngpython 通过分析。看到题目的关键点在于找到cookie_secret. 因而想到两种方法： 1. 利用彩虹表经过反向找到cookie_secret的内容 2. 是否存在ssti漏洞，能够直接找到cookie_secret文件 尝试一些后发现

>>阅读原文<<