[CISCN2019 华东南赛区]Web11

[CISCN2019 华东南赛区]Web11

网页右上角有个Current IP，并且有提到XFF，因此使用BP抓包尝试修改XFF

IP可以修改了。接着在页面底部发现一行字：Build With Smarty !

猜测可能是SSTI

确实是smarty

得到版本号为3.1.30

常用利用方式如下：

{php} 标签

Smarty支持使用{php}{/php}标签来执行被包裹其中的php指令，最常规的思路自然是先测试该标签。但就该题目而言无效，因为3.1.30已废除这个{php}标签。

{literal} 标签

{literal}可以让块中间的内容忽略Smarty的解析。我们可以使用

{literal}{/literal}

但是php7已经不支持