[RoarCTF 2019]Easy Java

最新推荐文章于 2024-10-27 15:49:02 发布
最新推荐文章于 2024-10-27 15:49:02 发布
阅读量705 收藏
点赞数
分类专栏： 刷题记录 文章标签： java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Little_jcak/article/details/124524504
版权

写在前面：java的目录泄漏和任意文件读取

在这里插入图片描述
只能看着wp做题，思路先找/WEB-INF/web.xml,从里面找路由信息和文件信息，可以看到flag路由
小坑：get方法下载不了，换成post方法下载文件
在这里插入图片描述
在这里插入图片描述
下载 /WEB-INF/class/com/wm/ctf/FlagController.class文件，然后反编译，base64即可看到flag
小坑：xml文件里面的.连接的是路径，要换成/
在这里插入图片描述

反编译工具
在这里插入图片描述

Y3pro
关注
专栏目录
[RoarCTF 2019]Easy Java1
m0_73673698的博客
06-08 747
所以我们可以得到文件目录也就是访问filename=WEB-INF/classes/com/wm/ctf/FlagController.class然后我们就可以得到源码，记事本打开，发现一串base64。这里GET方法来下载是不行的，既然给出了help.docx这个提示，我猜测题目作者应该是想让换一种方法来下载。可以看到com.wm.ctf.FlagController被包裹，在前面介绍的WEB-INF知识点中介绍了。文件路径错误：指定的文件路径不正确，或者文件名拼写错误。
RoarCTF 2019 Easy Java
weixin_44522540的博客
03-30 317
打开靶场，一个登陆界面，试了万能密码，行不通，点进help查看： 此时url：download，猜测是文件下载漏洞 burp抓包看下: 打开help.docx 哦豁，走远了 补充一下java web的目录结构 敏感目录 （1） /WEB-INF/web.xml：Web应用程序配置文件，描述了 servlet 和其他的应用组件配置及命名规则。 （2） /WEB-INF/classes/：含了站点所有用的 class 文件，包括 servlet class 和非servlet class，他们不能
RoarCTF2019 easy Java
zydbk123456的博客
04-26 531
1.尝试登录 打开实例，首先出现了一个登录页面。考虑账号用admin，密码先尝试几个登录。提示wrong password，但是，这个页面的密码可以直接用暴力破解的方法得到。得出来用户名是admin，密码是admin888。 登录过去发现页面"flag is not here",页面没有啥有用的信息，回到登录页面，发现有个help链接。进去，发先报错 “java.io.FileNotFoundE...
BUUCTF——[RoarCTF 2019]Easy Java
m_de_g的博客
04-23 492
源码目录，按照包含包名结构放置各个。和其他的应用组件配置及命名规则。文件,放置仅在这个应用中要求使用。应用程序配置文件，扫描了。
[RoarCTF 2019]Easy Java 1
qq_43618536的博客
07-04 843
BUUCTF的[RoarCTF 2019]Easy Java 1
[RoarCTF 2019]Easy Java（java web）
sleepywin的博客
12-29 1369
servlet：Servlet（Server Applet）是Java Servlet的简称，称为小服务程序或服务连接器，用Java编写的服务器端程序，具有独立于平台和协议的特性，主要功能在于交互式地浏览和生成数据，生成动态Web内容。总之，WEB-INF目录是Java Web应用程序中的一个特殊目录，包含了Web应用程序的配置文件、类文件和JAR文件等。WEB-INF是Java Web应用程序中的一个特殊目录，它位于Web应用程序的根目录下。此外如果想在页面访问WEB-INF应用里面的文件，
【BUUCTF】[RoarCTF 2019]Easy Java1
qq_44724114的博客
05-08 753
和第3步一样，先hackbar通过post请求【要是再hackbar中execute不动，重新刷新该网址，如还是不行销毁靶机，重开】，进行bp抓包——send到repeater去，然后看repeater的响应。/WEB-INF/classes/：含了站点所有用的 class 文件，包括 servlet class 和非servlet class，他们不能包含在.jar文件中。/WEB-INF/lib/：存放web应用需要的各种JAR文件，放置仅在这个应用中要求使用的jar文件,如数据库驱动jar文件。
（详解）[RoarCTF 2019]Easy Java
m0_63705566的博客
03-01 7099
[RoarCTF 2019]Easy Java 打开题目 然后首先查看源代码和消息头，并没有什么额外的收获，于是我尝试sql注入，然后结果也失败了。 然后我点开了help 猜测这可能有文件下载漏洞，我尝试payload: 1 Download?filename={help.docx} 　　结果出乎意料的是 于是我尝试用POST方式来进行请求，结果却意外发现可以下载文件。下载了一个help.docx的文件。 ...
web buuctf [RoarCTF 2019]Easy Java1
weixin_44214568的博客
03-22 2342
考点： java web.xml配置文件漏洞 漏洞：【漏洞公告】Java web.xml 信息泄漏漏洞 - 阿里云安全产品和技术 - 阿里云 漏洞产生原因：通常一些web应用我们会使用多个web服务器搭配使用，解决其中的一个web服务器的性能缺陷以及做均衡负载的优点和完成一些分层结构的安全策略等。在使用这种架构的时候，由于对静态资源的目录或文件的映射配置不当，可能会引发一些的安全问题，导致web.xml等文件能够被读取 漏洞利用：通过找到web.xml文件，推断class文件的路径，最后直接cla
[RoarCTF 2019]Easy Java -wp
freerats的博客
07-01 244
打开容器后发现一个登入框，这里是可以登入的，存在弱口令admin，admin888 但是登入没什么用 点开help 看到了熟悉的filename参数 试了一下直接get传没什么用，换POST传输 这个下载下来没什么用 结合java，看一下WEB-INF/web.xml 传filename=WEB-INF/web.xml 打开发现下面有一个FlagController 路径为：com.wm.ctf.FlagController 接下来下载class文件进行反编译即可 payload:filename=W
buuctf-[RoarCTF 2019]Easy Java
qq_42728977的博客
12-17 2618
[RoarCTF 2019]Easy Java考点复现参考 考点 java web开发 复现 点击help发现现在不了，改成post成功 然后下载，WEB-INF/web.xml 得到 <?xml version="1.0" encoding="UTF-8"?> <web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
[RoarCTF 2019]Easy Java通关
weixin_52149916的博客
11-13 75
[RoarCTF 2019]Easy Java通关
[roarctf 2019]easy java
03-16
这是一道Java反序列化的题目，需要我们构造一个恶意的序列化数据来执行任意代码。 首先，我们需要找到一个可利用的类，这里我们可以使用`CommonsCollections4`这个类库，它包含了很多可利用的类，比如`...
junit5使用suite功能
fanfangyu的博客
10-23 241
2.调用类需要的代码。
Java中的序列化和反序列化？
程序猿老白~的博客
10-23 464
Java中的序列化和反序列化？
java_方法递归调用
最新发布
HHppGo的博客
10-27 256
简单的说: 递归就是方法自己调用自己,每次调用时传入不同的变量.递归有助于编程者解决复杂问题,同时可以让代码变得简洁。
Spring框架注解开发
2401_85217463的博客
10-23 909
名称：@Component @Controller @Service @Repository类型：类注解位置：类定义上方作用：设置该类为spring管理的bean。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值