[RoarCTF 2019]Easy Java1

最新推荐文章于 2024-05-08 09:34:33 发布
最新推荐文章于 2024-05-08 09:34:33 发布
阅读量366 收藏 10
点赞数 9
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zzqzzq11/article/details/134718712
版权

这题考查的是java后端框架结构。

这⾥有⼀个download的请求。利⽤post请求可以获取。

这个web.xml是⼀个典型的配置⽂件，也就是代表了哪个url去对应哪个java的class⽂件去处理。

随后可以看到下⾯对应的class⽂件

WHU_Joe.
关注
  • 9
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
hairrrrr#EasyJava#03 变量1
07-25
一、 变量 二、 常量 三、 类型转换 四、数值提升
easy java to source converter
02-22
此款工具是将.class文件转换成Java文件
[RoarCTF 2019]Easy Java 1
qq_64222098的博客
03-14 491
这里还有一个要用到的知识点WEB-INF目录下的classes，它包含了站点所有用的class文件，包括servert class和非servlet class。有关java web配置文件web.xml的漏洞产生原因：web.xml文件中有某个文件的相关映射的话，可以直接在页面访问这个文件，类似于文件包含。打开发现是这样的，看着有点像是sql注入，但是输入1’#发现它显示密码错误。可以看到在com.wm.ctf包下，有一个FlagController，猜测flag在这里面。可以得到web.xml文件。
【BUUCTF】[RoarCTF 2019]Easy Java1
最新发布
qq_44724114的博客
05-08 499
和第3步一样，先hackbar通过post请求【要是再hackbar中execute不动，重新刷新该网址，如还是不行销毁靶机，重开】，进行bp抓包——send到repeater去，然后看repeater的响应。/WEB-INF/classes/：含了站点所有用的 class 文件，包括 servlet class 和非servlet class，他们不能包含在.jar文件中。/WEB-INF/lib/：存放web应用需要的各种JAR文件，放置仅在这个应用中要求使用的jar文件,如数据库驱动jar文件。
[RoarCTF 2019]Easy Java1 （BUCTF在线评测）
邓霖涛的博客
07-15 294
BUUCTF答题学习
EasyJavaDesignPatterns:EasyJava 设计模式
06-10
EasyJavaDesignPatterns EasyJavaDesignPatterns 策略模式 定义了演算法家族，个别封装起来，让它们之间可以互相替换，此模式让演算法的变动，不会影响到使用演算法的程式。 合成比较好，有一个的概念会比是一个的...
easy3d vs2019 静态资源
03-11
easy3d vs2019 静态资源
easy-captcha是生成图形验证码的Java类库
12-12
easy-captcha-1.6.2.jar easy-captcha-1.6.2-javadoc.jar easy-captcha-1.6.2-sources.jar
web buuctf [RoarCTF 2019]Easy Java1
weixin_44214568的博客
03-22 2248
考点： java web.xml配置文件漏洞 漏洞：【漏洞公告】Java web.xml 信息泄漏漏洞 - 阿里云安全产品和技术 - 阿里云 漏洞产生原因：通常一些web应用我们会使用多个web服务器搭配使用，解决其中的一个web服务器的性能缺陷以及做均衡负载的优点和完成一些分层结构的安全策略等。在使用这种架构的时候，由于对静态资源的目录或文件的映射配置不当，可能会引发一些的安全问题，导致web.xml等文件能够被读取 漏洞利用：通过找到web.xml文件，推断class文件的路径，最后直接cla
BUUCTF闯关日记--[RoarCTF 2019]Easy Java1
qq_64201116的博客
05-13 753
送分=送命
BUUCTF Web [RoarCTF 2019]Easy Java1 & [BJDCTF2020]The mystery of ip1 & [网鼎杯 2020 朱雀组]phpweb1
网安小趴菜
09-18 249
BUUCTF Web [RoarCTF 2019]Easy Java1 & [BJDCTF2020]The mystery of ip1 & [网鼎杯 2020 朱雀组]phpweb1
[RoarCTF 2019]Easy Java
ChenZIDu的博客
12-13 5255
WEB-INF主要通过找到web.xml文件，推断class文件的路径，最后直接class文件，在通过反编译class文件，得到网站源码 首先看到一个页面,点击下help看看啥情况。 发现输出一串 java.io.FileNotFoundException:{help.docx} 可能是报错信息，打开Brup截取请求信息 GET /Download?filename=help.docx HTT...
BUUCTF [web专项34][RoarCTF 2019]Easy Java
yanglinchiji的博客
11-13 103
WEB-INF/classes/：含了站点所有用的 class 文件，包括 servlet class 和非servlet class，他们不能包含在 .jar文件中。/WEB-INF/lib/：存放web应用需要的各种JAR文件，放置仅在这个应用中要求使用的jar文件,如数据库驱动jar文件。/WEB-INF/web.xml：Web应用程序配置文件，描述了 servlet 和其他的应用组件配置及命名规则。/WEB-INF/src/：源码目录，按照包名结构放置各个java文件。发现flag就在附近。
buuctf_roarctf_2019_easyheap离谱的一题
qq_43766802的博客
09-29 606
首先例行公事，用checksec检查一下函数的保护措施，发现除了pie保护全开，但此题不需要泄漏程序加载地址，是个好事 查看一下函数逻辑，程序一开始我们可以向内存区域的某一块输入数据，接下来就是heap的经典菜单栏，add函数允许我们创建任意大小的buf，但只有一个指针，free时没有删除指针，可以double free，当我们输入666时程序允许我们添加和free一个大小固定的chunk给ptr，这个ptr其实没什么用，主要用来给自定义大小的buf double free做道具用，show函数只有当
roarctf_2019_easyheap(文件描述符1关闭后仍然可以交互)
seaaseesa的博客
04-17 586
roarctf_2019_easyheap 首先，检查一下程序的保护机制 然后，我们用IDA分析一下 最开始的时候，我们可以在bss段输入一些数据，这意味着，我们可以在bss段伪造一个chunk show功能必须要满足条件才能使用 Free后没有清空指针，因此存在double free。 666功能也可以创建和free堆，但是有次数限制，但是这个次数限制也存在漏洞，即q...
[roarctf 2019]easy java 1
03-16
这是一道Java反序列化的题目，需要我们构造一个恶意的序列化对象来执行命令。 首先，我们需要找到一个可以执行命令的地方。通过查看代码，我们可以发现在`Main`类中有一个`executeCommand`方法，可以执行我们传入的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值