[CISCN2019 華東南賽區]Web11

題目提醒Build With Smarty，猜測應該是smarty ssti，右上角顯示了IP，猜測注入點應該再X-Forwarded-For 設置X-Forwarded-For爲{7+7}，在current ip 處回顯14，確實在這裏存在ssti 查閱smarty手冊，發現{$smarty.version}，返回版本信息3.1.30，這裏smarty的版本是,${smarty.template

>>阅读原文<<