Bugku CTF Simple_SSTI_1 解题思路

启动场景后

发现要传入flag参数

按F12查看提示

发现flag在secret_key下

在url中进行传参?flag={{config.SECRET_KEY}}

访问即得到flag