BUUCTF_RoarCTF2019_EasyJava

最新推荐文章于 2024-05-13 21:01:49 发布
最新推荐文章于 2024-05-13 21:01:49 发布
阅读量651 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45628145/article/details/106442375
版权

BUUCTF_RoarCTF2019_EasyJava


进去之后是一个登陆框，试一下admin和admin888进去了，但是没有任何信息，只是说flag is not here


点击help的页面出现异常，这里发送的是GET请求，想到servlet里面有doGet和doPost两个方法，于是改成POST请求再发一次

下载到了help.docx，但是没有flag，这里想到下载一下WEB-INF文件夹下面的web.xml看看配置信息，因为学过一些java开发，这里一下就想到了，发现东西，访问一下看看

但是报错了，那就来读取这个class文件，构造payload
?filename=WEB-INF/classes/com/wm/ctf/FlagController.class
用IDEA打开，得到flag的一串base64，解码得到flag

PS：感觉这么看的话好像也没有错误，可以直接访问这个servlet，可能是我访问时候的url有问题

秋风瑟瑟...
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
get_started_3dsctf_2016|get_started_3dsctf_2016
12-11
网络安全逆向PWN题目，简单的栈溢出，虽然有后门函数，但同时又给了一定的限制条件，可以使用更复杂的ROP解法。该样本题解：https://blog.csdn.net/A951860555/article/details/111030289
BUUCTF逆向前八题
01-24
内容为BUUCTF里reserve的前八题自己的一些解题思路
WEB-INF 基础知识
王嘟嘟的博客
04-08 5456
0x00 前言 对WEB-INF进行一个简单的了解。 0x01 正文 WEB-INF是java的WEB应用的安全目录。 1.WEB-INF目录 WEB-INF/web.xml web应用程序配置文件，描述了servlet和其他的应用组件配置及命名规则。 WEB-INF/classes 包含了站点所有用的class文件，包括servlet class和非servlet class WEB-INF/...
【靶场练习】BUUCTF——[RoarCTF 2019]Easy Java
weixin_49422491的博客
07-31 1867
[RoarCTF 2019]Easy Java
buuctf 四面八方题解
最新发布
2301_80856800的博客
05-13 552
四方密码python解密脚本
web buuctf [RoarCTF 2019]Easy Java1
weixin_44214568的博客
03-22 2260
考点： java web.xml配置文件漏洞 漏洞：【漏洞公告】Java web.xml 信息泄漏漏洞 - 阿里云安全产品和技术 - 阿里云 漏洞产生原因：通常一些web应用我们会使用多个web服务器搭配使用，解决其中的一个web服务器的性能缺陷以及做均衡负载的优点和完成一些分层结构的安全策略等。在使用这种架构的时候，由于对静态资源的目录或文件的映射配置不当，可能会引发一些的安全问题，导致web.xml等文件能够被读取 漏洞利用：通过找到web.xml文件，推断class文件的路径，最后直接cla
[RoarCTF 2019]Easy Java(web.xml)
weixin_45577185的博客
07-30 221
wp链接 WEB-INF主要包含一下文件或目录: /WEB-INF/web.xml：Web应用程序配置文件，描述了 servlet 和其他的应用组件配置及命名规则。 /WEB-INF/classes/：含了站点所有用的 class 文件，包括 servlet class 和非servlet class，他们不能包含在 .jar文件中 /WEB-INF/lib/：存放web应用需要的各种JAR文件，放置仅在这个应用中要求使用的jar文件,如数据库驱动jar文件 /WEB-INF/src/：源码目录，按照包名结
[VNCTF] EasyJava
Landasika的博客
05-17 392
目录 [VNCTF] EasyJava一、拿到源码二、分析源码三、Servlet的线程安全问题：条件竞争四、构造反序列化 [VNCTF] EasyJava 一、拿到源码 首先拿到题目，查看源码发现了提示：/file? 进入/file文件发现需要提交一个url。由于前面提示用file进入，这个时候我们可以尝试用文件读取。 输入 ?url=file:/// 之后显示发现有一个flag，但是...
BUUCTF-PWN-[ZJCTF 2019]Login
07-10
BUUCTF-PWN-[ZJCTF 2019]Login
BasicASM.s（BUUCTF）
06-04
分析过程文件
【BUUCTF】web之强网杯2019随便注
12-14
开始注入： 1’ : 报错 1’ #：回显正常 1’ order by 1 #: 正常（经测试列数为2–此处小白暗自窃喜） 1’ union select 1,2#: 回显 如图 看来此方法是行不通了，但经过苦苦寻求，了解到了堆叠注入： ...
【XCTF-Mobile】新手练习区-04-easyjava.apk
08-04
题目：https://adworld.xctf.org.cn/task/task_list?type=mobile&number=6&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/easyjava
BUUCTF [web专项34][RoarCTF 2019]Easy Java
yanglinchiji的博客
11-13 110
WEB-INF/classes/：含了站点所有用的 class 文件，包括 servlet class 和非servlet class，他们不能包含在 .jar文件中。/WEB-INF/lib/：存放web应用需要的各种JAR文件，放置仅在这个应用中要求使用的jar文件,如数据库驱动jar文件。/WEB-INF/web.xml：Web应用程序配置文件，描述了 servlet 和其他的应用组件配置及命名规则。/WEB-INF/src/：源码目录，按照包名结构放置各个java文件。发现flag就在附近。
BUUCTF 11_20
qq_62987578的博客
05-23 248
这道题虽然做出来了，但是感觉还是不是很清楚，这里WP就不写了，但是这里有一个很好，很详细的WP，推荐给大家，希望能帮助大家。然后我们可以写脚本，（写脚本这里其实卡了很久，一直在不停的试，现在感觉做这个还是没有太多方法，感觉自己分析的可能还是不是很清楚，有些地方只能猜，如果有大佬知道怎么分析的话，请一定要教教我，真的很想学明白！这是第二篇文章，有些地方是很早之前参考的CSDN的大佬的，我尽可能的吧我所参考的大佬都列出来了，但有些确实记不起来了，如果有撞了的话，很抱歉，请私信我。
[BUUCTF] Java逆向解密
rabbit_dance的博客
01-04 538
开始接触并了解java。下载后发现是class文件，用ida查看没有发现有效信息，于是转jadx-gui。开始这一个部分读取我们输入的flag，接着看中间部分,其中数组 i 是我们所需的明文 ，即我们输入的flag先加上 ’ @ ’ 再与32异或。而在比较引用时，如果引用指向内存中的同一对象，结果为true。为真时，输出Congratulations！所以将它们逆回去就得到了我们的flag。
BUUCTF-Java逆向解密-reverse
hu060107的博客
03-18 639
【代码】BUUCTF-Java逆向解密-reverse。
BUUCTF WEB 萌新入门第一题——[HCTF 2018]WarmUp
weixin_44622228的博客
04-16 2563
BUUCTF——[HCTF 2018]WarmUp 第一次打BUUCTF的题，记录一下。 启动靶机 网页里出了一个滑稽，啥也没有了，按照习惯,先看看robots.txt. 很遗憾，没有robots.txt，于是再F12看看，发现提示。 访问/source.php,得到网页源码。 <?php highlight_file(__FILE__); class emmm {...
buuctf——Easy-Java
weixin_46107179的博客
08-04 408
有一个help点击进去是一个java的报错信息说未找到该文件，根据观察URL，可能是文件包含，根据题目提示是java，尝试读取WEB-INF/web.xml文件 发现还是不能读取到，尝试用burp改一下请求方式，结果读取到web.xml配置文件 根据java项目的结构可以得到class文件，（一般关于java得到源码的思路：通过找到web.xml文件，推断class文件的路径，最后直接class文件，在通过反编译class文件，得到网站源码） /WEB-INF/web.xml：Web应用程序配置文件，描述了
buuctf [RoarCTF 2019]Easy Java 记录
SopRomeo的博客
02-06 1937
一个登陆界面，万能密码不行，点help进去发现是这东西 页面的url是这样的：http://57daea24-ad08-4703-9989-4719a046b7ee.node3.buuoj.cn/Download?filename=help.docx 猜测是文件上传， ...
buuctf [HarekazeCTF2019]baby_rop2
09-30
[BUUCTF-pwn]——[HarekazeCTF2019]baby_rop2是一个pwn题目。在这个题目中，主要的目标是获取read函数的地址，并利用该地址泄漏libc基址，然后计算system函数和/bin/sh字符串的地址，最终执行system('/bin/sh')获取...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值