本文主要面向初学者，系统性地介绍了Python部分语言特性、Flask基本机制、Jinja2模板引擎特性、Payload的各种构造思路等，期望解决当前简中互联网上关于Python Web安全系统性资料的缺失，希望能帮助更多初学者。