第三十八题——[BJDCTF2020]The mystery of ip

题目地址：https://buuoj.cn/challenges

解题思路

第一步：进入题目，没有发现提示，点击进入flag.php发现了自己的ip

第二步：构造X-Forwarded-For的信息看是否出现漏洞

使用burpsuite抓包后添加一栏数据：X-Forwarded-For: { {system("ls")}}发现执行了ls命令

第三步：使用X-Forwarded-For获取flag

知识点：

1. 模板注入
2. X-Forwarded-Ford的含义