[D3CTF 2019]EasyWeb

回答: \[1\]根据引用\[1\]中的描述，当将Smarty嵌入到CI框架中时，可能使用的是一个兼容低版本Smarty的引擎，而不是最新的Smarty引擎。这可能是因为参考的文章比较旧，导致整合时选择了兼容低版本的引擎。

\[2\]引用\[2\]中提到，CI框架的类是按需加载的，而不是自动加载的。这导致在全局搜索__destruct方法时可能会出现很多结果，但实际上无法使用。这可能是导致pop链不好找的一个重要原因。

\[3\]引用\[3\]中提到，在phpinfo中发现了一个flag，这表明还有另一种方法可以获取flag，即通过get_the_flag方法。然而，get_the_flag方法有两个过滤条件，一个是不允许出现"<?"，另一个是对文件头字节进行过滤。作者提到可以传递一个文本文件，内容进行base64编码，并加上图片头字节，然后再传递一个.htaccess文件进行解码。

综上所述，\[D3CTF 2019\]EasyWeb可能涉及到使用兼容低版本的Smarty引擎、按需加载的类导致pop链难以找到，以及通过绕过过滤条件来获取flag的方法。
#### 引用[.reference_title]
- *1* *2* [d3ctf easyweb题解](https://blog.csdn.net/weixin_42474164/article/details/116281650)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item]
- *3* [[SUCTF 2019]EasyWeb](https://blog.csdn.net/shinygod/article/details/124045024)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]