1.进入此题
2.查看源代码
可以知道要传入一个名为flag的参数，又说我们经常设置一个secret_key
3.flask模版注入
/?flag={{config.SECRET_KEY}}
4.学有所思
4.1 什么是flask？
flask是用python编写的一个轻量web开发框架
4.2 SSTI成因（SSTI为服务端模板注入）
flask使用jinjia2渲染引擎进行网页渲染，当处理不得当，未进行语句过滤，用户输入{{控制语
句}}，会导致渲染出恶意代码，形成注入
4.3 flask基础知识
所有的子类都有一个共同的父类object,如果没指定继承，默认父类是object
__class__: 返回当前类（输入abc,是字符串类，除此以外还有元组类，字典类等）
__mor__: 返回解析函数时，类的调用顺序
__base__：返回当前类父类（以字符串的形式）
__bases__：以元组的形式返回所有父类（元组可通过索引访问）
__subclass__():返回当前类所有的子类，可通过索引的方式定位某一个子类
