[CSCCTF 2019 Qual]FlaskLight 思路 f12看到注入点 由于是flask，推测是jinja2的模板，用{{2*2}}试验成功 解题 为方便起见，写个py脚本来交互 import requests from lxml import etree import re url = 'http://398338c4-d3d7-475…