BUUCTF刷题记录

[RoarCTF 2019]Easy Java

一开始进来，什么也没给，点击help发现，url参数什么，页面输出什么

java web框架可能存在WEB-INF/web.xml泄露
因此首先读取

get方法没用，需要用post方法

下载了一个文件

发现里面有


不熟悉java不知道前面要加WEB-INF/classes后面就跟着上面的点把点改成斜杠就行了，最后要加.class

文件中发现一串base64

解码得到flag