[BJDCTF2020]The mystery of ip
Posted gtx690
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了[BJDCTF2020]The mystery of ip相关的知识，希望对你有一定的参考价值。
发现有两个页面，分别为Flag，Hint
、
Hint.php给出提示从ip地址入手
使用burpsuite抓取Flag页面的包，尝试添加X-Forwarded-For头，并赋值127.0.0.1，ip地址发生变化
因为直接将127.0.0.1输出到页面，可以猜测是ssti模板注入
尝试使用payload：
X-Forwarded-For: {{system("ls")}}
发现flag文件，直接cat，发现是假的flag，真的flag在根目录下面
以上是关于[BJDCTF2020]The mystery of ip的主要内容，如果未能解决你的问题，请参考以下文章