# 过程

点击 flag 会显示自己的 ip，根据经验，这里可能是 ssti 模板注入。

修改请求头 Client-Ip 为 ：

那么就可以命令执行了。