历时四周的 HGame 结束了！撒花~ 校内排名 12，还是太菜了。 最后一周的 Web 主要是各个语言的框架，很多点都是围绕着框架的特性来的。 嘛，不多说，一起来看看吧！ Web happyPython 首先从头到尾走一波流程，熟悉一下题目。 通过题目首页，我们可以知道这是 Flask 框架。 因为对于 Python Web 完全不了解，上网找了很久。 然后发现在 URL 那里可以进行模板注入。

摸鱼的一周，只做了三道题。（因为别的都不会 Web sqli-1 说来也真是巧，上周写的那个遍历字符串的脚本这周又用上了。稍微改了一下，用来获取这周的code验证码。 <?php $a = ‘a’; $times = 0; for($i = 0; $i < 999999999; $i++){ if(substr(md5($a),0,4) === $argv[1]){ echo($a);