[CISCN2019 华东南赛区]Web111
考点：
xff
ssti
打开看到页面存在IP和XFF，右上角是咱们自己的IP
看到现在，可以想到尝试一下xff，当我们bp抓包后，添加xff，我们可以发现右上角的Current IP发生了变化，并且当我们输入什么他就会变成什么，这时候就应该想到ssti注入了
进行注入发现是Smarty 模板注入（好像页面下面也有提示"Bulid with Smarty"，……不过没关系），可以看我之前写过的一篇blog，里面详细介绍了整个过程。
[BJDCTF2020]The mystery of ip1_[bjdctf2020]the mystery of ip 1-CSDN博客
然后我们按照smarty模板去注入，使用{if}标签
直接cat /flag了
好了得到flag