simple-ssti

http://host1.dreamhack.games:14816/{{7*7}} 해서 49 가 나오는거보고 이렇게 하는거구나 까지는 알았는데 http://host1.dreamhack.games:14816/{{FLAG}} 나 http://host1.dreamhack.games:14816/{{app.secret_key}} 히니까 500에러만 나오네요ㅠㅠ 어떻게 해야하나요,, 이렇게 하는게 왜 에러가나는지도 잘모르겟습니다 두변수는 전역변수아닌가요?ㅠㅠ

app.secret_key 변수를 나오게 하면 FLAG가 나올 줄 알았는데 Page Not Found. /app.secret_key 문자열 자체(app.secret_key)가 출력되네요. 제가 문제 해석을 잘못한건가요? 조언해주시면 감사하겠습니다.

풀긴 풀었는데 app 객체에 바로 접근해서 출력하는 건 불가능한 건가요?

일단 문제를 풀긴 풀었습니다 풀이를 보니까 {{ config.item }} 이렇게 푼사람도 있고 저는 구글링 해서 {{config['SECRET_KEY'] }}이렇게 풀었거든요 여기서 config가 뭐를 뜻하는건지 모르겠습니다

구글링하여 템플릿 표현식을 통해 flag 값을 가져오는 건 알겠는데 python의 생성자 이런부분에서 지식이 부족하여 이해도가 떨어지는 거 같습니다... 혹시 이 문제를 이해하며 풀려면 어느 선수지식이 필요한걸까요?... 예를 들면 python의 생성자 부분이라던가 Flask의 어떤 부분의 지식이 필요하다. 이런거 알려주시면 감사하겠습니다!