[RoarCTF 2019]Easy Java

一道简单的任意文件下载

要用到的知识点:

WEB-INF主要包含一下文件或目录:
/WEB-INF/web.xml:Web应用程序配置文件,描述了 servlet 和其他的应用组件配置及命名规则。
/WEB-INF/classes/:含了站点所有用的 class 文件,包括 servlet class 和非servlet class,他们不能包含在 .jar文件中
/WEB-INF/lib/:存放web应用需要的各种JAR文件,放置仅在这个应用中要求使用的jar文件,如数据库驱动jar文件
/WEB-INF/src/:源码目录,按照包名结构放置各个java文件。
/WEB-INF/database.properties:数据库配置文件

用 admin/admin888(爆破) 成功登录

 

 

但是里面什么东西都没有

回到原界面,用bp抓包 help按钮后 用POST方式传输得到响应

 

看起来可以说任意文件下载

于是我们读取 WEB-INF/web.xml 文件看看

filename=WEB-INF/web.xml

 

 

发现一个 /FLAG 的文件,打开它

filename=/WEB-INF/classes/com/wm/ctf/FlagController.class

 

 

最后base64解码得到flag

 

posted @ 2020-08-03 16:09  airtail  阅读(144)  评论(0编辑  收藏  举报