1. 很简单的模板注入,查看页面源代码:
2. 很明显,flag在secret_key下。
3. 最下面说在flask里,我们经常建立一个SECRET_KEY,上方模板注入
4. 直接访问URL+?flag={{ config.SECRET_KEY}}得到flag。
总结:
查看网页源代码#按F12就都看到了,flag一般都在注释里,有时候注释里也会有一条hint或者是对解题有用的信息。
模板注入攻击:https://blog.csdn.net/qq_37865996/article/details/102365374