[CISCN2019 華東南賽區]Web11

題目提醒Build With Smarty,猜測應該是smarty ssti,右上角顯示了IP,猜測注入點應該再X-Forwarded-For 設置X-Forwarded-For爲{7+7},在current ip 處回顯14,確實在這裏存在ssti 查閱smarty手冊,發現{$smarty.version},返回版本信息3.1.30,這裏smarty的版本是,${smarty.template
相關文章
相關標籤/搜索