BUUCTF[RoarCTF 2019]Easy Java 打开靶场,显示如下: 点击help,发现url存在一个叫help的文档 我们利用post方法进行传参 发现自动下载了help.docx,打开发现 这里有个知识点 我们将post传参改为WEB-INF/web.xml 下载完成后打开发现最后有个flagcontroller 我们把com.wm.ctf.FlagController再次传参,还需要在classes目录下,注意.需要变为/,因为这是java特性,最后需要.class 发现里面有一个像base64的,可以尝试解密一下 找出flag