BUUCTF-WEB 【CISCN2019 华东南赛区】Web11 1

考点：SSTI题

以为这道题跟ikun那道题一样，考的知识点很多，是我想得复杂了。

分析

其实打开这张页面，我并不知道这道题是什么类型。只好先用bp去请求这两个接口。请求xff的时候，我添加了 xff头，值为127.0.0.1。回显了127.0.0.1。我就猜到是模板注入题了，加上页面上的关键字 Smarty，Smarty模板注入题，找了几个payload，没什么过滤，直接就回显了。

{$smarty.version}

{system('cat /flag')}