这道题其实出题时候的想法是代码审计+SSTI,属于非常简单的题目
首先主界面直接给了源码(不搞假惺惺.git/.swp/www.zip那一套)
审计其实只要直接审计Flag就好了, 我们可以看到用了app.config去存。
但同样在黑名单里面ban了config与self。
这里我们可以采用url_for去初始化current_app,从而读取config内容。
所以直接payload:{{url_for.__globals__['current_app'].config}}
搞定。