抱歉,您的浏览器无法访问本站

本页面需要浏览器支持(启用)JavaScript


了解详情 >

bugku:Simple_SSTI_1

题目页面就是一串提示,需要传入一个名为flag的参数。/?flag= 然后没了提示,看看网页源码。 说在flask里有一个secret_key的变量。 这里我们要读取变量。 /?flag={{config.items()}} 这样找到secret_key变量即可,后边就是flag。