很简单的模板注入,直接F12查看,得到提示,flag在secret_key下。
利用flask的模板注入,直接得到flag。
/?flag={{config.SECRET_KEY}}
参考:https://blog.csdn.net/qq_46230755/article/details/114272350