BUUCTF WEB EASYJAVA

回来啦，满血复活啦
遇事不决，先审源码，一个明晃晃的a标签看不起谁呢，直接点进去
java.io.FileNotFoundException:{help.docx}
忙猜文件读取漏洞，结合题目中的easyjava，猜都不用猜
javaweb里面的WEB-INF，干就完事了
WEB-INF/web.xml，哦对了，包的形式要手动改成post，为什么呢，因为上传下载这类的请求一般都是post
那么就拿到我们想要的东西了，/Flag由com.wm.ctf.FlagController进行处理
直接访问/Flag，500，看来还是要读取
文件路径WEB-INF/classes/com/wm/ctf/FlagController.class
返回来一堆乱码？？？？？？？？？
看看发现==，base64没跑了
干就完了，bae64解码，得到flag
参考视频链接:https://www.bilibili.com/video/BV1834y1X7fz/