1.我们找到BUUCTF中的easy java题目 2.首先启动靶场 3.点击help跳转到help页面 4.换为post请求则下载对应的文件 5.把post请求参数换为 filename=WEB-INF/web.xml 下载web.xml文件 6.打开web.xml文件根据web.xml文件看出flag应该在FlagController.class中 7.把post请求换为filename=WEB-INF/classes/com/wm/ctf/FlagController.class下载FlagController.class文件 8.应为为class文件使用我们需要反编译 9.反编译之后我们得到加密后的flag我们需要解密得到最终的flag