CTF笔记 SSTI模板注入

---

前言

之前做ssti题目的时候不认真，总是跟着wp做完就完事了，可能纯粹为了好玩做ctf题目，开个眼界，没有放在心上。现在想认真入门了，做个笔记。

---

以BUUCTF上的题目为例。本来想用sstilabs的，但是做题的时候，试了各种payload，flag就是出不来，不明白什么问题，如果有大佬知道咋解决的，告诉我一下，感谢。

一、判断模板类型

绿线表示payload成功解析，红线表示没有解析，原样返回了。一步一步向后判断，就能得出具体类型。

二、上例题

1.[BJDCTF2020]Cookie is so stable

一步一步判断：

失败了
尝试{