[CISCN2019 华东南赛区]Web11

题目提醒Build With Smarty，猜测应该是smarty ssti，右上角显示了IP，猜测注入点应该再X-Forwarded-For 设置X-Forwarded-For为{7+7}，在current ip 处回显14，确实在这里存在ssti 查阅smarty手册，发现{$smarty.version}，返回版本信息3.1.30，这里smarty的版本是,${smarty.template

>>阅读原文<<