created: 2025-07-21 19:34 tags: - HTB - SSTI - Mako title: Spookifier OS: Web difficulty: - Easy datePublished: 2022-11-14 image: https://yurain.oss-cn-chengdu.aliyuncs.com/ObsidianPasted%20image%2020250721194453.png author: - Xclow3n comment: aliases: score: 8 scoreStar: favorite: false updated: 2025-07-21 19:36
应用程序的新趋势为您生成了怪异的名称。该应用程序的用户后来发现他们的真实姓名也神奇地改变了，造成了一生的破坏。您能帮助放下这个应用程序吗？
网站是一个flask启的， 那很可能存在 SSTI 检测出来是Mako的模版
