BUUCTF [BJDCTF2020]Cookie is so stable

这道题先点了一下没发现什么get参数，dirsearch和githack都扫了一下没啥收获，后面在hint源码中发现一行注释让我们仔细看cookie

又回去在flag页面随便输个名字（只有这里有操作的地方），看到发了两个数据包，post方式包里面带两个请求体参数，不过cookie没有什么异常

get型数据包里面发现多了一个参数user

cookie一般存在什么问题，伪造身份，注入？

这里伪造身份肯定不存在，那就只能注入了，但是有个问题是我们输入的数据被当做数据打印出来了，那就没法sql注入

那就应该剩下ssti了，先判断是什么模版引擎

输入{{7*‘7’}}，返回49表示是 Twig 模块

输入{{7*‘7’}}，返回7777777表示是 Jinja2 模块

返回结果说明是twig模版引擎，不了解的可以去搜搜

twig模板引擎固定payload：

{{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("id")}}//查看id

{{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("cat /flag")}}

直接套公式吧