qq_75120258的博客

打开环境，看到三个页面，挨个访问flag.txt提示了flag in /fllllllllllllag题目提示了Tornado 框架，tornado render是一个python的渲染函数；也就是一种模板，通过调用的参数不同，生成不同的网页，如果用户对render内容可控，不仅可以注入代码，而且还可以通过{{}}进行传递变量和执行简单的表达式hints.txt是filename的MD5值加上cookie再进行MD5加密，我们去哪儿找cookie呢再仔细观察url。

array()函数是用来创建一个PHP数组json_decode :对 JSON 格式的字符串进行解码，转换为 PHP 变量。

使用')符号将strpos函数闭合，然后拼接上我们想要执行的代码，再用注释符//将后面的内容全部注释