BugKu：Simple SSTI

1.进入此题

2.查看源代码

可以知道要传入一个名为flag的参数，又说我们经常设置一个secret_key

3.flask模版注入

/?flag={{config.SECRET_KEY}}

4.学有所思

4.1 什么是flask？

flask是用python编写的一个轻量web开发框架

4.2 SSTI成因（SSTI为服务端模板注入）

flask使用jinjia2渲染引擎进行网页渲染，当处理不得当，未进行语句过滤，用户输入{{控制语

句}}，会导致渲染出恶意代码，形成注入

4.3 flask基础知识

所有的子类都有一个共同的父类object,如果没指定继承，默认父类是object

__class__: 返回当前类（输入abc,是字符串类，除此以外还有元组类，字典类等）

__mor__: 返回解析函数时，类的调用顺序

__base__：返回当前类父类（以字符串的形式）

__bases__：以元组的形式返回所有父类（元组可通过索引访问）

__subclass__():返回当前类所有的子类，可通过索引的方式定位某一个子类