文章讨论了一种在Smarty模板中发现的模块注入漏洞，涉及固定payload和X-Forwarded-For字段的利用，展示了攻击者如何通过`system(ls)`等命令执行获取敏感信息，最终指向flag的存在。
模块注入题，这类题一般拥有固定的payload。
界面大概就是这么个样子
返回了IP地址，提示getip，xff等。
这是smarty模板。很明显了，这个模板存在xff处的命令执行。抓取数据包并添加字段
X-Forwarded-For:{{system('ls')}}
cat /flag即可
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
