[RootersCTF2019]I_<3_Flask 1

考點，注入點探測，ssti，jinja模板

開啟題目後可以看到是flask，不難聯想到是模板注入，但是我們還是不知道注入點的引數，所以我們可以用arjun去進行探測
配置方法

pip3 install arjun
arjun -u 網址

之後我們先嚐試注入{{7*'7'}}

可以透過回顯判斷出是jinjia模板直接上fenjing

直接命令執行即可
ls /

ls

cat flag.txt