安全文章

Tornado框架内存马学习

免责声明 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号安全洞察知识图谱及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
admin 02月18日8 views评论loader 内存马
阅读全文
CTF专场

数信杯南部赛区 tornado wp

是道WEB0解题，在赛中时感觉快做出来了（其实没有），于是赛后重新尝试了一下，终于给搞出来了进去是个普通页面 没有能ssti的点，但是通过源码发现了merge 就基本确定是考python的原型链污染先...
admin 10月14日45 views数信杯南部赛区 tornado wp已关闭评论merge tornado
阅读全文
CTF专场

攻防世界easytornado

打开做题环境后，会发现这么一个页面，也就是三个文件，里面都有一些内容，应该是和我们的做题步骤应该是有所关联的按照文件顺序打开，分别是这三个内容，一个告诉我们flag的路径在/fllllllllllll...
admin 10月30日47 views评论handler payload
阅读全文
安全文章

Tornado模板注入

Tornado模板注入漏洞组成结构：Tornado 大致提供了三种不同的组件：Web 框架HTTP 服务端以及客户端异步的网络框架，可以用来实现其他网络协议这里简单介绍一下异步是什么：说到异步，肯定会...
admin 03月09日32 views评论handler 模板注入
阅读全文