进去之后是一个登陆框,试一下admin
和admin888
进去了,但是没有任何信息,只是说flag is not here
点击help的页面出现异常,这里发送的是GET请求,想到servlet里面有doGet和doPost两个方法,于是改成POST请求再发一次
下载到了help.docx,但是没有flag,这里想到下载一下WEB-INF文件夹下面的web.xml看看配置信息,因为学过一些java开发,这里一下就想到了,发现东西,访问一下看看
但是报错了,那就来读取这个class文件,构造payload
?filename=WEB-INF/classes/com/wm/ctf/FlagController.class
用IDEA打开,得到flag的一串base64,解码得到flag
PS:感觉这么看的话好像也没有错误,可以直接访问这个servlet,可能是我访问时候的url有问题