BUUCTF[RoarCTF 2019]Easy Java

最新推荐文章于 2024-09-10 10:21:38 发布
最新推荐文章于 2024-09-10 10:21:38 发布
阅读量117 收藏
点赞数
分类专栏： BUUCTF 文章标签： java web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_68581192/article/details/134627894
版权

BUUCTF[RoarCTF 2019]Easy Java

打开靶场，显示如下：
在这里插入图片描述
点击help，发现url存在一个叫help的文档
在这里插入图片描述
我们利用post方法进行传参
在这里插入图片描述
发现自动下载了help.docx，打开发现
在这里插入图片描述
这里有个知识点
在这里插入图片描述
我们将post传参改为WEB-INF/web.xml
在这里插入图片描述

下载完成后打开发现最后有个flagcontroller

在这里插入图片描述

我们把com.wm.ctf.FlagController再次传参，还需要在classes目录下，注意.需要变为/，因为这是java特性，最后需要.class

在这里插入图片描述
发现里面有一个像base64的，可以尝试解密一下

在这里插入图片描述
找出flag

T大白兔奶糖
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
buuctf题目Easy java
m0_65853019的博客
06-28 375
刚才查看help的url为.../Download?filename=WEB-INF/web.xml（get方式），发现页面有改变，所以再试试post方式，构造payload:(使用hackbar或者bp)题目是easy java，关于Java，有可能是WEB-INF泄露：WEB-INF是Java的web应用的安全目录，如果想在页面直接访问其中的文件，必须通过web.xml文件对要访问的文件进行相应映射才能访问。下载好文件后打开有一串经过base64编码的字符串，解码试试，得到flag。
【靶场练习】BUUCTF——[RoarCTF 2019]Easy Java
weixin_49422491的博客
07-31 1942
[RoarCTF 2019]Easy Java
buuctf-[RoarCTF 2019]Easy Java JAVA WEB目录结构
2202_75317918的博客
10-02 297
找到对应文件名，然后通过这个文件名找到对应的servlet，再通过这个servlet的文件名，获取到其具体的servlet文件。因为这个是类中的文件，所以后缀要加.class。此外如果想在页面访问WEB-INF应用里面的文件，必须要通过web.xml进行相应的映射才能访问；所以我们要下载FlagController.class文件试一试。尝试直接访问/WEB-INF/web.xml，未找到文件。WEB-INF：Java的web应用安全目录；以为是文件包含，，但是不对。使用post传参试试。
BUUCTF_RoarCTF2019_EasyJava
qq_45628145的博客
05-30 660
BUUCTF_RoarCTF2019_EasyJava 进去之后是一个登陆框，试一下admin和admin888进去了，但是没有任何信息，只是说flag is not here 点击help的页面出现异常，这里发送的是GET请求，想到servlet里面有doGet和doPost两个方法，于是改成POST请求再发一次 下载到了help.docx，但是没有flag，这里想到下载一下WEB-INF文件夹下面的web.xml看看配置信息，因为学过一些java开发，这里一下就想到了，发现东西，访问一下看看
buuctf [RoarCTF 2019]Easy Java 记录
SopRomeo的博客
02-06 1950
一个登陆界面，万能密码不行，点help进去发现是这东西 页面的url是这样的：http://57daea24-ad08-4703-9989-4719a046b7ee.node3.buuoj.cn/Download?filename=help.docx 猜测是文件上传， ...
BUUCTF——[RoarCTF 2019]Easy Java
m_de_g的博客
04-23 456
源码目录，按照包含包名结构放置各个。和其他的应用组件配置及命名规则。文件,放置仅在这个应用中要求使用。应用程序配置文件，扫描了。
web buuctf [RoarCTF 2019]Easy Java1
weixin_44214568的博客
03-22 2325
考点： java web.xml配置文件漏洞 漏洞：【漏洞公告】Java web.xml 信息泄漏漏洞 - 阿里云安全产品和技术 - 阿里云 漏洞产生原因：通常一些web应用我们会使用多个web服务器搭配使用，解决其中的一个web服务器的性能缺陷以及做均衡负载的优点和完成一些分层结构的安全策略等。在使用这种架构的时候，由于对静态资源的目录或文件的映射配置不当，可能会引发一些的安全问题，导致web.xml等文件能够被读取 漏洞利用：通过找到web.xml文件，推断class文件的路径，最后直接cla
【BUUCTF】[RoarCTF 2019]Easy Java1
qq_44724114的博客
05-08 672
和第3步一样，先hackbar通过post请求【要是再hackbar中execute不动，重新刷新该网址，如还是不行销毁靶机，重开】，进行bp抓包——send到repeater去，然后看repeater的响应。/WEB-INF/classes/：含了站点所有用的 class 文件，包括 servlet class 和非servlet class，他们不能包含在.jar文件中。/WEB-INF/lib/：存放web应用需要的各种JAR文件，放置仅在这个应用中要求使用的jar文件,如数据库驱动jar文件。
BUUCTF WEB [RoarCTF 2019]Easy Java
Y1da的博客
04-21 295
BUUCTF WEB [RoarCTF 2019]Easy Java 进入环境后尝试万能密码登录、SQL注入，无效果 点击help跳转，url为 /Download?filename=help.docx 回显为 java.io.FileNotFoundException:{help.docx} 使用伪协议下载help.docx文件失败，尝试使用POST下载 下载成功后打开 Are you sure the flag is here? ? ? 发现没有任何提示 尝试下载其他文件，题
BUUCTF [RoarCTF 2019]Easy Calc1
qq_35874748的博客
10-19 2973
一.打开题目后： 二.Ctrl+U查看源代码： 发现存在WAF和一个文件calc.php，这里我们就需要简单的了解下什么是WAF了： WAF的全称是（Web Application Firewall）即Web应用防火墙，简称WAF。 那么WAF能做什么？ WAF可以过滤HTTP/HTTPS协议流量，防护Web攻击。 WAF可以对Web应用进行安全审计 WAF可以防止CC攻击 应用交付 CC攻击：通过大量请求对应用程序资源消耗最大的应用，如...
[RoarCTF 2019]Easy Java
ChenZIDu的博客
12-13 5314
WEB-INF主要通过找到web.xml文件，推断class文件的路径，最后直接class文件，在通过反编译class文件，得到网站源码 首先看到一个页面,点击下help看看啥情况。 发现输出一串 java.io.FileNotFoundException:{help.docx} 可能是报错信息，打开Brup截取请求信息 GET /Download?filename=help.docx HTT...
[RoarCTF 2019]Easy Java -wp
freerats的博客
07-01 231
打开容器后发现一个登入框，这里是可以登入的，存在弱口令admin，admin888 但是登入没什么用 点开help 看到了熟悉的filename参数 试了一下直接get传没什么用，换POST传输 这个下载下来没什么用 结合java，看一下WEB-INF/web.xml 传filename=WEB-INF/web.xml 打开发现下面有一个FlagController 路径为：com.wm.ctf.FlagController 接下来下载class文件进行反编译即可 payload:filename=W
BUUCTF[RoarCTF 2019]Easy Calc
楼阁de猫的博客
12-23 148
[RoarCTF 2019]Easy Calc 查看源码 $("#content").val()： 获取id为content的HTML标签元素的值,是JQuery, 发现有calc.php，看看有什么 这里显示了waf的过滤规则 我们上传字符发现都被过滤了，这里考察的是PHP的字符串解析特性 PHP需要将所有参数转换为有效的变量名，因此在解析查询字符串时，它会做两件事： 1.删除空白符 2.将某些字符转换为下划线（包括空格） 利用这个特性，我们就可以在num前面加一个空格，然后就能绕过waf，执行
[RoarCTF 2019]Easy Java通关
weixin_52149916的博客
11-13 61
[RoarCTF 2019]Easy Java通关
BUUCTF刷题记录 Easy Java
m0_46576074的博客
05-20 262
[RoarCTF 2019]Easy Java 进入网址 使用burpsuite抓包 点击help 抓包 把GET改为POST 传入filename值为WEB-INF/web.xml 发现com.Wm.ctf.FlagController 然后构造payload: filename=WEB-INF/classes/com/wm/ctf/FlagController.class base64解码得flag ...
spring事务详细讲解-深入浅出
小电玩
09-08 457
Spring 事务是本身就是对数据库的事务的支持，没有数据库的事务 Spring 是本身无法实现事务的。Spring只提供了统一事务管理接口，具体的实现还是由各数据库自己实现。在使用 Spring 事务时，可以通过注解或编程方式将需要进行事务管理的方法和代码块标记为事务性操作，当这些操作被执行时，Spring 会负责开启时根据当前环境中设置的隔离级别，调整数据库隔离级别。
Java多线程：深入探索与详细解析
m0_63550220的博客
09-08 1444
作为Java中的基本执行单元，线程是轻量级的进程，由线程ID、程序计数器、Java虚拟机栈、本地方法栈、和线程私有内存等部分组成。每个线程都有独立的执行路径，但共享进程的资源（如内存）。：进程是系统资源分配的基本单位，它包含了一个或多个线程以及这些线程运行所需的资源。在Java中，JVM（Java虚拟机）就是一个进程，而运行在JVM上的多个线程则共享JVM的内存空间。：并发指的是多个任务在同一时间段内交替执行，而并行则指的是多个任务在同一时刻真正同时执行。
Java集合：Stack详解
最新发布
yang_brother的博客
09-10 510
Java 中的Stack类是一个后进先出（LIFO, Last In First Out）的数据结构，它继承自Vector类。尽管Stack是一个可用的类，但它被认为是遗留的，并且在新代码中不推荐使用。通常建议使用Deque或ArrayDeque作为替代。
[roarctf 2019]easy java
03-16
这是一道Java反序列化的题目，需要我们构造一个恶意的序列化数据来执行任意代码。 首先，我们需要找到一个可利用的类，这里我们可以使用`CommonsCollections4`这个类库，它包含了很多可利用的类，比如`...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值