护网杯 2018 easy_tornado

0x00php 题目类型：SSTI注入。node 0x01python 索引界面下三个文件，flag.txt提示flag在/fllllllllllllag，hint.txt提示hash生成方式为md5(cookie_secret+md5(filename))。cookie 注意到访问文件时为filename+filehash的形式，咱们知道了flag的文件名，故只须要构造出flag的hash值，就

>>阅读原文<<