Bugku WEB Simple_SSTI_1

1. 很简单的模板注入，查看页面源代码：

---

2. 很明显，flag在secret_key下。

---

3. 最下面说在flask里，我们经常建立一个SECRET_KEY,上方模板注入

---

4. 直接访问URL+？flag={{ config.SECRET_KEY}}得到flag。

---

总结：

查看网页源代码#按F12就都看到了，flag一般都在注释里，有时候注释里也会有一条hint或者是对解题有用的信息。

模板注入攻击：https://blog.csdn.net/qq_37865996/article/details/102365374