BUUCTF-easy java WEB-INF/web.xml泄露漏洞及其利用方式
更新時間：2024年07月13日 11:02:06 作者：程序員涵堉
這篇文章主要介紹了BUUCTF-easy java WEB-INF/web.xml泄露漏洞及其利用方式,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教
1.我們找到BUUCTF中的easy java題目
2.首先啟動靶場
3.點擊help跳轉(zhuǎn)到help頁面
4.換為post請求則下載對應(yīng)的文件
5.把post請求參數(shù)換為
filename=WEB-INF/web.xml 下載web.xml文件
6.打開web.xml文件根據(jù)web.xml文件
看出flag應(yīng)該在FlagController.class中
7.把post請求換為
filename=WEB-INF/classes/com/wm/ctf/FlagController.class下載FlagController.class文件
8.應(yīng)為為class文件使用我們需要反編譯
9.反編譯之后我們得到加密后的flag
我們需要解密得到最終的flag
總結(jié)
以上為個人經(jīng)驗，希望能給大家一個參考，也希望大家多多支持腳本之家。
您可能感興趣的文章:
相關(guān)文章
面向?qū)ο竽耸荍ava語言的核心，是程序設(shè)計的思想，在面向?qū)ο蟪淌皆O(shè)計方法中，封裝（英語：Encapsulation）是指一種將抽象性函式接口的實現(xiàn)細節(jié)部分包裝、隱藏起來的方法。封裝可以被認為是一個保護屏障，防止該類的代碼和數(shù)據(jù)被外部類定義的代碼隨機訪問2021-10-10
這篇文章主要為大家詳細介紹了JavaGUI模仿QQ聊天功能完整版，文中示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2021-07-07
Java 前臺加后臺精品圖書管理系統(tǒng)的實現(xiàn)
相信每一個學(xué)生學(xué)編程的時候，應(yīng)該都會寫一個小項目——圖書管理系統(tǒng)。為什么這么說呢？我認為一個學(xué)校的氛圍很大一部分可以從圖書館的氛圍看出來，而圖書管理系統(tǒng)這個不大不小的項目，接觸的多，也比較熟悉，不會有陌生感，能夠練手，又有些難度，所以我的小項目也來了2021-11-11
這篇文章主要為大家詳細介紹了java代碼實現(xiàn)銀行管理系統(tǒng)，文中示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2019-12-12
簡析Java中的util.concurrent.Future接口
這篇文章主要介紹了簡析Java中的util.concurrent.Future接口,作者把future歸結(jié)為在未來得到目標對象的占位符,需要的朋友可以參考下2015-07-07
在 Spring Security 中,路徑匹配是權(quán)限控制的核心部分,它決定了哪些請求可以訪問特定的資源,本文將詳細介紹 Spring Security 中的路徑匹配策略,并提供相應(yīng)的代碼示例,需要的朋友可以參考下2024-04-04
在并發(fā)編程中,合理使用線程中斷機制可以提高程序的魯棒性和可維護性,本文主要介紹了Java線程中斷及線程中斷的幾種使用場景小結(jié),具有一定的參考價值,感興趣的可以了解一下2024-01-01
java利用注解實現(xiàn)簡單的excel數(shù)據(jù)讀取
這篇文章主要為大家詳細介紹了java利用注解實現(xiàn)簡單的excel數(shù)據(jù)讀取，具有一定的參考價值，感興趣的小伙伴們可以參考一下2017-06-06
這篇文章主要介紹了JPA之使用JPQL語句進行增刪改查，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-12-12
這篇文章主要介紹了java中的executeQuery()方法使用，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2022-03-03