[护网杯 2018]easy_tornado

感觉也比较类似命令执行不过需要用{{}} 进行传递变量主要是render可控可控我们就有机会

python SSTI tornado render模板注入

------------------------------------------------------------------------------------
import tornado.ioloop # 调库里面的方法
import tornado.web #web 很明显了就是利用 tomado 来开发web

class MainHandler(tornado.web.RequestHandler): #Handler 头形参为 tornado.web.RequestHandler xxx.RequestHandler 这个库中web模块的RequestHandler方法
    def get(self): #声明获取函数
        self.render('index.html') #获取self 中的 .render 方法来获取当前页面可能
class LoginHandler(BaseHandler): # 登录头形参为 BaseHandler 基础头
    def get(self): #获取函数
        '''
        当用户访登录的时候我们就得给他写cookie了,但是这里没有写在哪里写了呢?
        在哪里呢?之前写的Handler都是继承的RequestHandler,这次继承的是BaseHandler是自己写的Handler #这居然是Py的继承？？
        继承自己的类,在类了加扩展initialize! 在这里我们可以在这里做获取用户cookie或者写cookie都可以在这里做
        '''
        '''
        我们知道LoginHandler对象就是self,我们可不可以self.set_cookie()可不可以self.get_cookie()
        '''
        # self.set_cookie()
        # self.get_cookie()
        self.render('login.html', **{'status': ''}) #获取响应状态
def login(request): #登录请求
    #获取用户输入
    login_form = AccountForm.LoginForm(request.POST) #提交的登录表单？
    if request.method == 'POST': #如果请求信息是POST
        #判断用户输入是否合法
        if login_form.is_valid():#如果用户输入是合法的这里就是判断了没什么好分析的
            username = request.POST.get('username')
            password = request.POST.get('password')
            if models.UserInfo.objects.get(username=username) and models.UserInfo.objects.get(username=username).password == password:
                    request.session['auth_user'] = username
                    return redirect('/index/')
            else:
                return render(request,'account/login.html',{'model': login_form,'backend_autherror':'用户名或密码错误'})
        else:
            error_msg = login_form.errors.as_data()
            return render(request,'account/login.html',{'model': login_form,'errors':error_msg})
    # 如果登录成功，写入session，跳转index
    return render(request, 'account/login.html', {'model': login_form}