weixin_45440843的博客

原创 近日份CTF(2022.11.8)

config是Flask模板中的一个全局变量，包含了所有应用程序配置的值。打开url后发现没有任何提示，查看源代码有一行提示。经过尝试发现此题目使用{{}} 进行回显。可知框架类型为Flask。题目解释为简单模板注入。