来源：

buuctf

题目：

https://github.com/BjdsecCA/BJDCTF2020

WP:

点击flag：

点击hint：

要获得ip，可能利用了Referer、X-Forwarded-For、client-ip，用bp测试一下可以发现是client-ip：

使用127.0.0.1没获得更高权限，尝试拼接命令执行也不行，测试ssti发现有响应：

执行命令system("ls /")和system("cat /flag")得到flag：

flag{095bd8e8-7b7f-422a-8df4-43e5818be79d}