[RoarCTF 2019]Easy Java 一开始进来,什么也没给,点击help发现,url参数什么,页面输出什么 java web框架可能存在WEB-INF/web.xml泄露 因此首先读取 get方法没用,需要用post方法 下载了一个文件 发现里面有 不熟悉java不知道前面要加WEB-INF/classes后面就跟着上面的点把点改成斜杠就行了,最后要加.class 文件中发现一串base64 解码得到flag