随笔分类 -  Bugku

摘要：很简单的模板注入，直接F12查看，得到提示，flag在secret_key下。 利用flask的模板注入，直接得到flag。 /?flag={{config.SECRET_KEY}} 参考：https://blog.csdn.net/qq_46230755/article/details/11427 阅读全文