BUUCTF:[BJDCTF]Themystery of ip

题目肯定ip有关，就可以想到可能与X-Forwarded-For，抓包一下

发现这里的IP是可控的，这道题还考到了模板注入：

添加模板算法，{7*7}来判断一下，发现这里居然是SSTI注入（Flask可能存在Jinjia2模版注入漏，PHP可能存在Twig模版注入漏洞）

知识点：SSTI是什么？ 就是服务器端模板注入(Server-Side Template Injection)，实际上也是一种注入漏洞。

引发SSTI的真正原因：render_template渲染函数的问题。渲染函数在渲染的时候，往往对用户输入的变量不做渲染。也就是说例如：{{}}在Jinja2中作为变量包裹标识符，Jinja2在渲染的时候会把{{}}包裹的内容当做变量解析替换。比如{{1+1}}会被解析成2。如此一来就可以实现如同sql注入一样的注入漏洞。

模版中算式被成功执行，尝试一下系统命令：{system('ls')}，发现是可以使用的

尝试{system('cat /')}

在/目录下查找到flag，读取flag，{system（'cat /flag'）}

获得flag！