BUUCTF:[BJDCTF2020]The mystery of ip

https://buuoj.cn/challenges#[BJDCTF2020]The%20mystery%20of%20ip

在这里插入图片描述
在这里插入图片描述
回显了IP,在hint.php有提示Do you know why i know your ip?
尝试修改X-Forwarded-For
在这里插入图片描述
猜测这里可能是SSTI,输入{{7*7}}
在这里插入图片描述
确定了是SSTI,尝试{{config}}
在这里插入图片描述
看报错发现这里应该是PHP的一种比较老的引擎Smarty

查看版本

{$smarty.version}

在这里插入图片描述
版本是:3.1.34-dev-7

查看Smarty3官方手册:https://www.smarty.net/docs/zh_CN/language.function.if.tpl

在这里插入图片描述
全部的PHP条件表达式和函数都可以在if内使用,尝试:{if phpinfo()}{/if}
在这里插入图片描述
在这里插入图片描述

已标记关键词 清除标记
相关推荐
©️2020 CSDN 皮肤主题: 撸撸猫 设计师:C马雯娟 返回首页