摘要：
又是SSTI模板注入类题目 源代码如下： 代码中给出了两个路由，第一个是用来显示源代码的 第二个路由在/shrine/路径下提交参数，模板中设定{{ }}包括的内容为后端变量，% %包括的内容为逻辑语句 简单测试 在没有黑名单过滤的情况下 我们可以使用config，传入 config，或者使用sel 阅读全文
摘要：
源代码 int和string是无法直接比较的，php会将string转换成int然后再进行比较，转换成int比较时只保留数字，第一个字符串之后的所有内容会被截掉 所以相当于key只要等于123就满足条件了 阅读全文