[RoarCTF 2019]Easy Java（java任意文件下载）

一开始我看到这个界面的时候，本能反应是爆破，然后爆出来admin，admin888：

发现只有一张图片，就一张图片，其他什么信息都没有，然后我把图片下载下来当成MISC做了（我是shab）。。。
尝试无果后，我才点了那个help：

多次尝试，发现不管filename是什么，都只是把值回想到页面上，但是看到这个filename的参数又真的好熟悉，因为没有做过java的题目，就怀疑java也有伪协议。百度了一下并没有。又偷偷去瞄wp了：
这题是个java的任意文件下载题，而且要post参数才行。

下载并查看文件：

再下载：

然后无法访问网页，路径少加了classes。

查看文件，有一段疑似base64编码，解密得flag：

还是太菜了。