web buuctf [RoarCTF 2019]Easy Java1

考点： java web.xml配置文件漏洞

漏洞：【漏洞公告】Java web.xml 信息泄漏漏洞 - 阿里云安全产品和技术 - 阿里云

漏洞产生原因：通常一些web应用我们会使用多个web服务器搭配使用，解决其中的一个web服务器的性能缺陷以及做均衡负载的优点和完成一些分层结构的安全策略等。在使用这种架构的时候，由于对静态资源的目录或文件的映射配置不当，可能会引发一些的安全问题，导致web.xml等文件能够被读取

漏洞利用：通过找到web.xml文件，推断class文件的路径，最后直接class文件，在通过反编译class文件，得到网站源码。

防范：一般情况，jsp引擎默认都是禁止访问WEB-INF目录的，Nginx 配合Tomcat做均衡负载或集群等情况时，问题原因其实很简单，Nginx不会去考虑配置其他类型引擎（Nginx不是jsp引擎）导致的安全问题而引入到自身的安全规范中来（这样耦合性太高了），修改Nginx配置文件禁止访问WEB-INF目录就好了： location ~ ^/WEB-INF/* { deny all; } 或者return 404
 

web.xml文件的访问是通过post传参进行访问

解题流程：

1.点击下方help

通过这张图获取信息：1.和java有关的漏洞；2.可以通过传参filename作为注入点

2.查看web.xml文件

 

 

3.可以看出class文件的路径为filename=WEB-INF/classes/com/wm/ctf/FlagController.class

 

4.通过ultraedit对class文件进行反编译，发现

 

 5.进行base64反编译即得结果：