攻防世界 easytornado 解题思路

进入题目 有三个txt目录，我们分别点击。 第一个/flag.txt 他说flag 在/fllllllllllllag里面，那我们访问一下看看 回车后发现 报了一个error，且在浏览器上有回显，那判断这里是否存在模板注入呢，我们可以试一试，把error换成123看浏览器是否还存在回显。 还是有回显，初步证明这里是存在模板注入的。但是知道有模板注入没有更多的信息了，所以我们只好先放这里了。继续看其

>>阅读原文<<