2021年9月24日
长城杯CTF wp（web部分）
摘要： 0x00 java_url 拿到题目，从题目看不出什么，只知道是java写的，反复试了下，发现download过滤了flag关键字，既然可以下载文件，试了下任意文件下载，读取到web.xml文件，从里面找到源码文件路径： download?filename=../../../../WEB-INF/w 阅读全文
posted @ 2021-09-24 21:15 Tuzkizki 阅读(770) 评论(0) 推荐(0) 编辑