【学习笔记18】buu [WesternCTF2018]shrine

打开网站，查看源码看到下面的一串代码 import flask//flask模板，首先就想到了想到了之前我写的一篇flask模板ssti逃逸 import os app = flask.Flask(__name__) app.config['FLAG'] = os.environ.pop('FLAG')//注册了一个名为FLAG的config，这里基本可以确定是flag。 @app.route('

>>阅读原文<<