攻防世界web进阶区之easytornado

点开题目所给链接:攻防世界web进阶区之easytornado
会发现有三个链接,查看其他页面:
/flag.txt:攻防世界web进阶区之easytornado/welcome.txt:攻防世界web进阶区之easytornado/hints.txt:攻防世界web进阶区之easytornado我们通过第一个页面会发现flag藏于fllllllllllllag之中,所以我们直接输入/fllllllllllllag尝试,跳转页面会报错:攻防世界web进阶区之easytornado此时我们通过error?msg={{ handler.settings }}传递得到攻防世界web进阶区之easytornadocookie secret: 0df815ab-9f5c-4d1a-aa18-b8d0ebaa5edc,/fllllllllllllag的MD5为 3bf9f6cf685a6dd8defadabfb41a03a1 ,所以利用MD5加密工具对0df815ab-9f5c-4d1a-aa18-b8d0ebaa5edc3bf9f6cf685a6dd8defadabfb41a03a1进行加密得到9c58ceb68f851a4354c7869cb9e06be6
传递参数即可得到flag:攻防世界web进阶区之easytornadoflag{3f39aea39db345769397ae895edb9c70}