BUUCTF-easy java WEB-INF/web.xml泄露漏洞及其利用方式
更新时间：2024年07月13日 11:02:06 作者：程序员涵堉
这篇文章主要介绍了BUUCTF-easy java WEB-INF/web.xml泄露漏洞及其利用方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
1.我们找到BUUCTF中的easy java题目
2.首先启动靶场
3.点击help跳转到help页面
4.换为post请求则下载对应的文件
5.把post请求参数换为
filename=WEB-INF/web.xml 下载web.xml文件
6.打开web.xml文件根据web.xml文件
看出flag应该在FlagController.class中
7.把post请求换为
filename=WEB-INF/classes/com/wm/ctf/FlagController.class下载FlagController.class文件
8.应为为class文件使用我们需要反编译
9.反编译之后我们得到加密后的flag
我们需要解密得到最终的flag
总结
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。
相关文章
Spring实战之使用ClassPathResource加载xml资源示例
这篇文章主要介绍了Spring实战之使用ClassPathResource加载xml资源,结合实例形式分析了Spring使用ClassPathResource加载xml资源的具体实现步骤与相关操作技巧,需要的朋友可以参考下2019-12-12
这篇文章主要介绍了Spring Boot数据库链接池配置方法,需要的朋友可以参考下2017-04-04
项目中有时会遇到Map转Bean,Bean转Map的情况,下面这篇文章主要给大家介绍了关于Java Bean转Map那些踩坑的相关资料,文中通过示例代码介绍的非常详细,需要的朋友可以参考下2022-07-07
Java并发之原子性 有序性 可见性及Happen Before原则
一提到happens-before原则，就让人有点“丈二和尚摸不着头脑”。这个涵盖了整个JMM中可见性原则的规则，究竟如何理解，把我个人一些理解记录下来。下面可以和小编一起学习Java 并发四个原则2021-09-09
这篇文章主要介绍了gradle中的增量构建,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2021-02-02
这篇文章主要介绍了Java中的线程私有变量ThreadLocal详解,ThreadLoalMap是ThreadLocal中的一个静态内部类，类似HashMap的数据结构，但并没有实现Map接口,需要的朋友可以参考下2023-08-08
这篇文章主要介绍了slf4j+logback在java工程中的配置，对日志组件logback也进行了简单介绍，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2015-08-08
Sa-Token是一个轻量级Java权限认证框架，本文就详细的来介绍一下Java轻量级权限认证框架Sa-Token的使用，主要解决：登录认证、权限认证、Session会话、单点登录、OAuth2.0、微服务网关鉴权等，感兴趣的可以了解一下2022-03-03
本文主要介绍了Java获取环境变量(System.getenv)的方法，文中通过示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2022-05-05
本文给大家分享一段关于jquery实现的动画效果，代码简单易懂，非常不错，感兴趣的朋友参考下2016-11-11
最新评论