BUUCTF_RoarCTF2019_EasyJava

BUUCTF_RoarCTF2019_EasyJava

BUUCTF_RoarCTF2019_EasyJava_第1张图片
进去之后是一个登陆框,试一下adminadmin888进去了,但是没有任何信息,只是说flag is not here
BUUCTF_RoarCTF2019_EasyJava_第2张图片
BUUCTF_RoarCTF2019_EasyJava_第3张图片
点击help的页面出现异常,这里发送的是GET请求,想到servlet里面有doGet和doPost两个方法,于是改成POST请求再发一次
BUUCTF_RoarCTF2019_EasyJava_第4张图片
下载到了help.docx,但是没有flag,这里想到下载一下WEB-INF文件夹下面的web.xml看看配置信息,因为学过一些java开发,这里一下就想到了,发现东西,访问一下看看
BUUCTF_RoarCTF2019_EasyJava_第5张图片
但是报错了,那就来读取这个class文件,构造payload
?filename=WEB-INF/classes/com/wm/ctf/FlagController.class
用IDEA打开,得到flag的一串base64,解码得到flag
BUUCTF_RoarCTF2019_EasyJava_第6张图片
PS:感觉这么看的话好像也没有错误,可以直接访问这个servlet,可能是我访问时候的url有问题

你可能感兴趣的:(BUUCTF_RoarCTF2019_EasyJava)