BUUCTF之[BJDCTF2020]The mystery of ip ----- SSTI注入

BUUCTF之[BJDCTF2020]The mystery of ip

题目

知识点

• SSTI
• smarty
• X-Forwarded-For

右键查看源代码，发现有3个可疑的链接：index.php,flag.php,hint.php

最后经过测试定位到flag.php这个页面，结果发现有提示IP地址啥。所以盲猜可能是和XFF(X-Forwarded-For)相关的题目

通过BurpSuite抓包改一下数据看看

好吧，一度陷入了深思。。。于是跑去看了看别人的WP。发现这题涉及到SSTI和smarty这两个知识点。好吧，我也不知道这两个是啥漏洞。所以在此做记录，以便下次遇到的时候可以不用看别人的WP做出来。。。。。
根据网友的WP，只要改X-Forwarded-For和client-ip这两个其中的值就可以获取flag了。这里我习惯用的是X-Forwarded-For。