很简单的模板注入，直接F12查看，得到提示，flag在secret_key下。
利用flask的模板注入，直接得到flag。
/?flag={{config.SECRET_KEY}}
参考：https://blog.csdn.net/qq_46230755/article/details/114272350
Feb
09
2022
Bugku-Simple_SSTI_1（SSTI注入）
作者：
绝缘体.. 发布：
2022-02-09 09:12 分类：
未分类 阅读：
抢沙发
微信扫一扫，打赏作者吧～
【上一篇】CTFHub_2020-BJDCTF-Web-Cookie is so subtle!（ssti模板注入、cookie处注入）
【下一篇】BUUCTF-[强网杯 2019]随便注（堆叠注入）
【下一篇】BUUCTF-[强网杯 2019]随便注（堆叠注入）
Bugku-Simple_SSTI_1（SSTI注入）：等您坐沙发呢！
发表评论
