[RoarCTF 2019]Easy Java

最新推荐文章于 2023-11-13 11:33:41 发布
最新推荐文章于 2023-11-13 11:33:41 发布
阅读量208 收藏
点赞数
分类专栏： CTF题目 # buu 文章标签： java web xml
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kuller_Yan/article/details/108568052
版权

[RoarCTF 2019]Easy Java-----Kuller_Yan

拿到题目，看到是登录框，习惯性sql注入半天。。啥也没有，help也没看懂。。没办法只能看wp

在这里插入图片描述
了解到WEB-INF是通过找到web.xml文件，推断class文件的路径
然后直接class文件，在通过反编译class文件，得到网站源码。

然后就是抓包，GET改成POST
访问WEB-INF得到flag路径
路径访问，得到flag的base64编码
解码得到flag

kuller_Yan
关注
专栏目录
[RoarCTF 2019]Easy Java -wp
freerats的博客
07-01 231
打开容器后发现一个登入框，这里是可以登入的，存在弱口令admin，admin888 但是登入没什么用 点开help 看到了熟悉的filename参数 试了一下直接get传没什么用，换POST传输 这个下载下来没什么用 结合java，看一下WEB-INF/web.xml 传filename=WEB-INF/web.xml 打开发现下面有一个FlagController 路径为：com.wm.ctf.FlagController 接下来下载class文件进行反编译即可 payload:filename=W
buuctf题目Easy java
最新发布
m0_65853019的博客
06-28 376
刚才查看help的url为.../Download?filename=WEB-INF/web.xml（get方式），发现页面有改变，所以再试试post方式，构造payload:(使用hackbar或者bp)题目是easy java，关于Java，有可能是WEB-INF泄露：WEB-INF是Java的web应用的安全目录，如果想在页面直接访问其中的文件，必须通过web.xml文件对要访问的文件进行相应映射才能访问。下载好文件后打开有一串经过base64编码的字符串，解码试试，得到flag。
RoarCTF 2019 Easy Java
weixin_44522540的博客
03-30 301
打开靶场，一个登陆界面，试了万能密码，行不通，点进help查看： 此时url：download，猜测是文件下载漏洞 burp抓包看下: 打开help.docx 哦豁，走远了 补充一下java web的目录结构 敏感目录 （1） /WEB-INF/web.xml：Web应用程序配置文件，描述了 servlet 和其他的应用组件配置及命名规则。 （2） /WEB-INF/classes/：含了站点所有用的 class 文件，包括 servlet class 和非servlet class，他们不能
[RoarCTF 2019]Easy Java（java任意文件下载）
xlcvv的博客
04-30 960
一开始我看到这个界面的时候，本能反应是爆破，然后爆出来admin，admin888： 发现只有一张图片，就一张图片，其他什么信息都没有，然后我把图片下载下来当成MISC做了（我是shab）。。。 尝试无果后，我才点了那个help： 多次尝试，发现不管filename是什么，都只是把值回想到页面上，但是看到这个filename的参数又真的好熟悉，因为没有做过java的题目，就怀疑java也有伪...
[RoarCTF 2019]Easy Java通关
weixin_52149916的博客
11-13 61
[RoarCTF 2019]Easy Java通关
[roarctf 2019]easy java
03-16
这是一道Java反序列化的题目，需要我们构造一个恶意的序列化数据来执行任意代码。 首先，我们需要找到一个可利用的类，这里我们可以使用`CommonsCollections4`这个类库，它包含了很多可利用的类，比如`...
[roarctf 2019]easy java 1
03-16
这是一道Java反序列化的题目，需要我们构造一个恶意的序列化对象来执行命令。 首先，我们需要找到一个可以执行命令的地方。通过查看代码，我们可以发现在`Main`类中有一个`executeCommand`方法，可以执行我们传入的...
web-[RoarCTF 2019]Easy Java
wojiushilsy的博客
06-09 284
题目要点题目内容解题 题目要点 WEB-INF/web.xml泄露 WEB-INF主要包含一下文件或目录: /WEB-INF/web.xml：Web应用程序配置文件，描述了 servlet和其他的应用组件配置及命名规则。 /WEB-INF/classes/：含了站点所有用的 class 文件，包括 servlet class和非servlet class，他们不能包含在 .jar文件中 /WEB-INF/lib/：存放web应用需要的各种JAR文件，放置仅在这个应用中要求使用的jar文件,如数据库.
RoarCTF2019 easy Java
zydbk123456的博客
04-26 512
1.尝试登录 打开实例，首先出现了一个登录页面。考虑账号用admin，密码先尝试几个登录。提示wrong password，但是，这个页面的密码可以直接用暴力破解的方法得到。得出来用户名是admin，密码是admin888。 登录过去发现页面"flag is not here",页面没有啥有用的信息，回到登录页面，发现有个help链接。进去，发先报错 “java.io.FileNotFoundE...
[RoarCTF 2019]Easy Java(web.xml)
weixin_45577185的博客
07-30 233
wp链接 WEB-INF主要包含一下文件或目录: /WEB-INF/web.xml：Web应用程序配置文件，描述了 servlet 和其他的应用组件配置及命名规则。 /WEB-INF/classes/：含了站点所有用的 class 文件，包括 servlet class 和非servlet class，他们不能包含在 .jar文件中 /WEB-INF/lib/：存放web应用需要的各种JAR文件，放置仅在这个应用中要求使用的jar文件,如数据库驱动jar文件 /WEB-INF/src/：源码目录，按照包名结
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值