攻防世界-shrine题分析

shrine

题目分析

进入靶场后可以看见给出了源码，比较乱的话可以 ctrl+u查看源码：

进行代码审计可以发现，这个网页是用flask模板写的，这时就很容易就联想到flask模板注入

import flask
import os

app = flask.Flask(__name__)

app.config['FLAG'] = os.environ.pop('FLAG')


@app.route('/')
def index():
    return open(__file__).read()


@app.route('/shrine/<path:shrine>'