[CISCN2019 华东南赛区]Web11

[CISCN2019 华东南赛区]Web11

uxTuO4e-V34pUlXv1RqqQmS2vLJwgCp4PlRWXBnqVAU

Pnq6eTlbORUjXTuG2zAKFfXNv5LgbLhtD-5pq2anrT0

网页右上角有个Current IP，并且有提到XFF，因此使用BP抓包尝试修改XFF

nZsm1N2zjDoAMpFgna3COSoyLgXCZjXolRcqmrf4V4M

IP可以修改了。接着在页面底部发现一行字：Build With Smarty !

猜测可能是SSTI

xKXXPf6yqX51ONbZeTSJ3c2HReqzqTDeepuzotpjH-Y

确实是smarty

J_JcguYkIoYyiSHJxLM5kBp4ISQo2wDTADgj_nQRbok

得到版本号为3.1.30

d6RbOvM3wMbQGOEjbu7lVPvuHVcPsrr5UMKHEoI5Ltk

常用利用方式如下：

{php} 标签

Smarty支持使用{php}{/php}标签来执行被包裹其中的php指令，最常规的思路自然是先测试该标签。但就该题目而言无效，因为3.1.30已废除这个{php}标签。

{literal} 标签

{literal}可以让块中间的内容忽略Smarty的解析。我们可以使用

{literal}{/literal}

但是php7已经不支持

posted on 2024-04-12 09:28  跳河离去的鱼  阅读(48)  评论(0)  编辑  收藏  举报