【攻防世界】十七 --- shrine --- SSTI

题目 — shrine

一、writeup

打开主页，映入眼帘的一段python代码，审计看看

import flask
import os

# app是Flask的实例，它接收 包 或者 模块 的名字作为参数，但一般都是传递__name__
# __name__ --- 是本 文本文件的名字
app = flask.Flask(__name__)

# 自定义配置
app.config['FLAG'] = os.environ.pop('FLAG')

# __file__ --- 表示显示文件当前的位置
@app.route('/')
def index