BUUCTF刷题记录 Easy Java

[RoarCTF 2019]Easy Java

进入网址
BUUCTF刷题记录 Easy Java 使用burpsuite抓包
点击help 抓包
把GET改为POST 传入filename值为WEB-INF/web.xml
发现com.Wm.ctf.FlagController

然后构造payload:

filename=WEB-INF/classes/com/wm/ctf/FlagController.class

BUUCTF刷题记录 Easy Java base64解码得flag

相关资源

相似解决方案

热门标签

Java Python linux javascript Mysql C# Docker 算法前端 SpringBoot Redis Vue spring 设计模式 .net core .net kubernetes c++ 数据库数据结构大数据 js 机器学习微服务 Android Go 程序员面试 JVM ASP.net core 云原生人工智能后端 PHP git CSS golang k8s Nginx Django mybatis 深度学习多线程 React 架构 devops 爬虫云计算 Spring Boot LeetCode