一、打开场景 看到显示如下: 二、习惯性的查看源码 找点flag的线索,滚动条要下拉一下 看到最下面的提示,应该考察的是flask 参考: 模板注入 题目解答 flask注入如下: 模板注入: 即得到flag