BUUCTF：[BJDCTF2020]The mystery of ip

https://buuoj.cn/challenges#[BJDCTF2020]The%20mystery%20of%20ip

回显了IP，在hint.php有提示Do you know why i know your ip? 尝试修改X-Forwarded-For

猜测这里可能是SSTI，输入{{7*7}}

确定了是SSTI，尝试{{config}}

看报错发现这里应该是PHP的一种比较老的引擎Smarty

查看版本

{$smarty.version}

版本是：3.1.34-dev-7

查看Smarty3官方手册：https://www.smarty.net/docs/zh_CN/language.function.if.tpl

全部的PHP条件表达式和函数都可以在if内使用，尝试：{if phpinfo()}{/if}