攻防世界 sixteen easytornado Python Tornado framework

EasyTornado框架设计与实现

一、Writeup内容概述

主页共包含三个文件

分别查看以下内容，其对应的URL格式示例如下图所示

若所有文件名均包含filehash这一特征，那么可以推测访问flag文件的URL格式应为：/file?filename=/flag的文件名&filehash=xxx。随后依次查看这些文件的具体内容，其中涉及/flag.txt文件

提示flag位于路径：/fllllllllllllag中，当前URL的结构已经更加明确，具体表现为：`/file?filename=/flllllllll