您的位置: 首页 > 文章 > [BUUCTF]第十三天训练日志 [BUUCTF]第十三天训练日志 分类: 文章 • 2025-01-10 12:44:40 文章目录 [WesternCTF2018]shrine [WesternCTF2018]shrine 考点：shrine模板注入 知识点就是python中flask的一些内置函数，url_for和get_flashed_messages，通过这些python的内置函数，我们可以读取config的一些信息/shrine/{{url_for.__globals__['current_app'].config}}的
![[BUUCTF]第十三天训练日志](/default/index/img?u=aHR0cHM6Ly9waWFuc2hlbi5jb20vaW1hZ2VzLzI5LzRjODUwNjJjZjNlZmUxYjE1Y2M0OWUwZjk0ZjFlODFkLnBuZw== "[BUUCTF]第十三天训练日志")
