摘要：题目 开启场景后给了一个链接，点击后进入一个页面，有一串英文，意思大概是：您需要传入一个名为flag的参数。 除了这个没有其他提示，那我们点击电脑的F12进入网页源代码，有一串注释，大意是：我们设置了一个secret_key变量。 这里涉及到我的知识盲区，去看了一下别人的解题思路，这题的模板注入就是 阅读全文