摘要：
1.对于Flask模板注入，首先是要判断是否为注入点，即通过输入表达式{{1+1}}观察程序是是否执行，输出结果。2.__mro__与__base__的区别在于，__mro__返回的是一个对象所属的类继承的全部类，可以有很多个。__base__返回的是其继承的基类，只有一个。3.__subclass 阅读全文
摘要：
1. 进入题目可也看到有一个FlaskLight的提示，以及页面上显示你查询的和查询的结果字样。先查看源码发现提示内容：有一个get请求方式的参数search 2. 传递参数search并进行模板注入的测试，输入?search={{5*8}}，页面输出表达式的结果，很好可以进行模板注入，回显点在Yo 阅读全文