一，安装$composerrequiretwig/twig二，配置config/view.php<?php/***Thisfileispartofwebman.**LicensedunderTheMITLicense*Forfullcopyrightandlicenseinformation,pleaseseetheMIT-LICENSE.txt*Redistributionsoffilesmustretain

首先这题flag模块有个登录页面抓包可以看到user=123，最后会返回hello123，这里就很像ssti注入，输入user={{2*3}}最后也是返回成功了，而且处理器是php，常见模块有：twig，smarty，blade输入user={{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("id")}}