[RoarCTF 2019]Easy Java通关

已于 2023-11-13 12:02:50 修改
阅读量65 收藏
点赞数
分类专栏： 渗透测试 文章标签： 网络安全
于 2023-11-13 11:33:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52149916/article/details/134373267
版权

打开界面，发现有一个登录框，尝试弱口令以及sql注入发现没效果。

点击help，发现地址上出现了

发现有download，测试一下有没有文件下载漏洞，用burp抓包，post提交下载help.doc

下载完文件打开后发现并不在这里

观察点击help之后的报错代码

java.io.FileNotFoundException:{help.docx}

尝试下载存有web信息的XML文件

在显示界面中发现了flag，我们就尝试下载flag文件读取里面的内容</

最低0.47元/天 解锁文章
小毛没烦恼
关注
专栏目录
easy3d vs2019 静态资源
03-11
标题 "easy3d vs2019 静态资源" 暗示了这是一个关于使用Easy3D库在Visual Studio 2019环境下开发3D图形应用的静态资源集合。Easy3D是一个开源的3D图形库，旨在简化三维图形编程，使开发者能够快速构建具有视觉效果的...
[RoarCTF 2019]Easy Java
夜幕下的灯火阑珊的博客
05-13 661
知识点 web.xml泄露 filter伪协议读取 打开题目，如图所示 尝试点击help发现 发现filename=help.docx有可能可以进行文件读取，尝试php://filter/read=convert.base64-encode/resource=help.docx无果，查看wp，知道可以尝试将请求方式由GET换为POST，POST后，得到help.docx，如图所示 再次查看wp，知道这是源码泄露题，可以参考ctf/web源码泄露及利用办法【总结中】 文中提到，漏洞检测以及利用方法
easy-captcha是生成图形验证码的Java类库
12-12
《深入解析Easy-Captcha Java图形验证码库》 在信息技术安全领域，验证码（CAPTCHA）扮演着至关重要的角色，它能够有效防止恶意机器人的自动化操作，保护网站的安全。今天，我们将聚焦于一个专为Java开发者设计的...
EasyJavaDesignPatterns:EasyJava 设计模式
06-10
EasyJavaDesignPatterns EasyJavaDesignPatterns 策略模式 定义了演算法家族，个别封装起来，让它们之间可以互相替换，此模式让演算法的变动，不会影响到使用演算法的程式。 合成比较好，有一个的概念会比是一个的...
easy java to source converter
02-22
此款工具是将.class文件转换成Java文件
Java Data Science Made Easy mobi
09-30
Java Data Science Made Easy 英文mobi 本资源转载自网络，如有侵权，请联系上传者或csdn删除 本资源转载自网络，如有侵权，请联系上传者或csdn删除
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8486
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
基于MATLAB的肤色的人数统计系统，以地铁车厢为实际背景，通过预测的方式，结合肤色统计人脸得到车厢人数，从而估计拥挤度
最新发布
10-04
【作品名称】：基于MATLAB的肤色的人数统计系统，以地铁车厢为实际背景，通过预测的方式，结合肤色统计人脸得到车厢人数，从而估计拥挤度 【适用人群】：适用于希望学习不同技术领域的小白或进阶学习者。可作为毕设项目、课程设计、大作业、工程实训或初期项目立项。 【项目介绍】：该课题为基于MATLAB的肤色的人数统计系统，以地铁车厢为实际背景，通过预测的方式，结合肤色统计人脸得到车厢人数，从而估计拥挤度，将结果反馈给车站里的视频，让乘客得知每节车厢的拥挤程度，从而合理分配车厢乘客，避免资源浪费和拥挤，本设计带有一个GUI交互界面。是一个人数统计类课题，该课题可以应用于教室人数统计，十字路口行人统计等等方面。 【资源声明】：本资源作为“参考资料”而不是“定制需求”，代码只能作为参考，不能完全复制照搬。需要有一定的基础能够看懂代码，能够自行调试代码并解决报错，能够自行添加功能修改代码。
LabVIEW 入门教程：从零开始掌握图形化编程
10-04
亲爱的工程师和技术爱好者们， 您是否想学习一种强大的图形化编程语言，以便在自动化、数据采集、测试测量等领域大展身手？LabVIEW 是您的最佳选择！我们为您精心准备了一份全面的 LabVIEW 入门教程，帮助您从零开始，逐步掌握这门强大的工具。 为什么选择 LabVIEW？ 直观易学：图形化编程界面，无需编写复杂的代码。 广泛应用：适用于工业自动化、数据采集、仪器控制、图像处理等多个领域。 强大功能：内置丰富的函数库和工具包，满足各种复杂需求。 社区支持：庞大的用户社区和丰富的在线资源，助您解决各种问题。 本教程适合谁？ 初学者：从未接触过 LabVIEW 的新手。 工程师：希望提升技能，提高工作效率的专业人士。 学生：对自动化和测试测量感兴趣的在校学生。 研究人员：需要进行数据采集和分析的研究人员。 课程内容 LabVIEW 基础：安装与配置、界面介绍、基本概念。 图形化编程：创建 VI（虚拟仪器）、使用控件和指示器。 数据流编程：理解数据流的概念，编写简单的程序。 常用函数库：了解并使用常用
吉林农业科技学院在辽宁2020-2024各专业最低录取分数及位次表.pdf
10-04
那些年，与你同分同位次的同学都去了哪里？全国各大学在辽宁2020-2024年各专业最低录取分数及录取位次数据，高考志愿必备参考数据
离网下三相不平衡负载，基于下垂控制的T型三电平逆变器，采用正负序分离四环控制，正序电压电流双闭环，负序电压电流双闭环，中点电位平
10-04
离网下三相不平衡负载，基于下垂控制的T型三电平逆变器，采用正负序分离四环控制，正序电压电流双闭环，负序电压电流双闭环，中点电位平衡控制，采用SPWM调制。 1.提供下垂控制原理,参数计算方法以及相关文献 2.电压电流双闭环控制 3.正负序分离控制以及相关资料 支持simulink2022以下版本（默认发2016b）。
微信小程序-新闻阅读器_ echatapp新闻阅读器.zip
10-04
微信小程序-新闻阅读器_ echatapp新闻阅读器
基于Python和HTML的TDXPystock股票交易自动化设计源码
10-04
该项目是一个基于Python和HTML的TDXPystock股票交易自动化设计源码，总共有72个文件组成，包括47个Python源文件、6个XML配置文件、6个文本文件、3个用户界面文件、1个Git忽略文件、1个IDE配置文件、1个Jupyter Notebook文件、1个Markdown文件、1个SQL文件和1个图片文件。该项目旨在通过编程手段实现股票交易自动化，适用于对股票市场感兴趣的开发者和投资者。
车牌定位实现过程方案.zip
10-04
c
微信OpenDevTool-微信小程序强制开发者工具打开-WiChatOpenDevTools Python.zip
10-04
微信OpenDevTool-微信小程序强制开发者工具打开-WiChatOpenDevTools Python
C++ 实现汽车自动驾驶巡航系统的仿真示例代码
10-04
内容概要：本文提供了C++实现的一个基本汽车自动驾驶巡航系统。这个例子涵盖了系统的基础元素：模拟汽车自动巡航的定义、设定巡航的速度等功能，并在一个无限的回圈下演示了时间和速度的流动。 适合人群：适合熟悉 C++ 开发人员，尤其对车辆自动化感兴趣的研究者们。 使用场景及目标：旨在帮助开发者快速建立关于自动驾驶巡航系统的原型，加深对其基本特性的理解和认识。
SOS_Matlab_Getting_Started.pdf
10-04
ClioSoft SOS 8.1.1 2023最新版手册
柳州工学院在辽宁2020-2024各专业最低录取分数及位次表.pdf
10-04
那些年，与你同分同位次的同学都去了哪里？全国各大学在辽宁2020-2024年各专业最低录取分数及录取位次数据，高考志愿必备参考数据
华东交通大学在辽宁2020-2024各专业最低录取分数及位次表.pdf
10-04
那些年，与你同分同位次的同学都去了哪里？全国各大学在辽宁2020-2024年各专业最低录取分数及录取位次数据，高考志愿必备参考数据
[roarctf 2019]easy java
03-16
这是一道Java反序列化的题目，需要我们构造一个恶意的序列化数据来执行任意代码。 首先，我们需要找到一个可利用的类，这里我们可以使用`CommonsCollections4`这个类库，它包含了很多可利用的类，比如`...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值