bugku-web-Simple_SSTI_1

.打开题目链接， 出现以下页面

提示需要传入一个名为flag的参数，题目又叫SSTI，从而得到了可以使用模板注入的基本条件

SSTI模板注入知识点：https://www.cnblogs.com/bmjoker/p/13508538.html 

了解Jinjan2 基础语法

Jinja2模版语言，是不区分缩进的，和纯python不同。实际上所有模版语言都不区分缩紧。

常用标记：

注释：`{# 这是注释 #}`
变量：`{{ post.title }}`，或字典元素`{{your_dict['key']}}`，或列表`{{your_list[0]}}`
多行代码块：`{% 开始 %} HTML标签 {% 结束 %}`

示例：

{% if user %}
    {{ user }}
{% else %}
    hello!
    {% for index in indexs %}
        {{ index }}
{% endfor %}

{% … %}
{{ … }}
{# … #}
​不过一般做题大部分都是第二种，因为这道题提示了是SSTI，所以也就不用判断了，一般情况下可以使用{{2*3}}，来判断会不会回显出 2x3 的值

其次是config的用法，config 也是 Flask模版中的一个全局对象,它包含了所有应用程序的配置值，所以可以使用 config.xxx 来查看该对象的属性值。

 所以payload为http://114.67.246.176:12865/?flag={{config.SECRET_KEY}}

python和jinja 2的的ssti模板注入题目，需了解基础的jinja语法和网页页面渲染方式