2018护网杯第一场 web easy tornado LTshop超详细解答

easy tornado 这个tornado是一个python的模板，在web使用的时候给出了四个文件，能够访问，从提示中和url中能够看出，访问须要文件名+文件签名（长度为32位，计算方式为md5(cookie_secret + md5(filename))）;  flag文件名题目已给出 /fllllllllllaghtml         题目关键为如何获取cookie，在Bp抓包的状况下没

>>阅读原文<<