1.发现

1.1打开题目地址，结合提示，可能与X-Forwarded-For有关。

 1.2修改X-Forwarded-For内容，发现可控。

 

 2.步骤

2.1修改再次修改X-Forwarded-For。

 

 3.借鉴

(36条消息) BUUCTF：[BJDCTF2020]The mystery of ip_末初 · mochu7-CSDN博客

一篇文章带你理解漏洞之 SSTI 漏洞 | K0rz3n's Blog

 4.知识点

SSTI