[RoarCTF 2019]Easy Java

最新推荐文章于 2024-11-14 23:18:54 发布

ChenZIDu

最新推荐文章于 2024-11-14 23:18:54 发布

阅读量5.3k

点赞数 9

分类专栏： web类文章标签： java web

本文链接：https://blog.csdn.net/ChenZIDu/article/details/103533554

版权

WEB-INF主要通过找到web.xml文件，推断class文件的路径，最后直接class文件，在通过反编译class文件，得到网站源码

首先看到一个页面,点击下help看看啥情况。

在这里插入图片描述

发现输出一串

java.io.FileNotFoundException:{help.docx}

可能是报错信息，打开Brup截取请求信息

GET /Download?filename=help.docx HTTP/1.1
Host: a6360be7-edf9-4caa-9461-3f2c7a89df9e.node3.buuoj.cn
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:69.0) Gecko/20100101 Firefox/69.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Upgrade-Insecure-Requests: 1
Pragma: no-cache
Cache-Control: no-cache

通过查询发现要改成POST，得到许多有用信息