前言

一个国外赛

learn http的wp：https://github.com/kimbius/CTF-Writeups/tree/main/PearlCTF2024/web/learn%20HTTP

Web

I am a web-noob

ssti

进入题目，给了一个登录框

测了一下是ssti，输入中如果有过滤的字符则会返回替换过滤字符为空格后的payload，同时前面加上这一串

{% set config=None%}{% set self=None%}

手动fuzz测试了一下发现过滤了`