RoarCTF 2019
Last updated
Last updated
่ฟๆฏไธ้ๅ
ณไบ Java WEB ็้ข็ฎ๏ผ้่ฟ็นๅป Help ๆ้ฎ่ทณ่ฝฌๅฐ /Download?filename=help.docx
ไผๅๆพ java.io.FileNotFoundException:{help.docx}
WEB-INF ๆฏ Java ็ web ๅบ็จ็ๅฎๅ จ็ฎๅฝ๏ผๅฑไบๆๆ็ฎๅฝ๏ผ็ฎๅฝ็ปๆ๏ผๆจกๆ๏ผๅฆไธๅพ
ๅ ๆญคๅฏไปฅๅฐ่ฏ payload filename=WEB-INF/web.xml
๏ผๅ็ฐๆ ๆณๅพๅฐๅ
ๅฎน๏ผๅฐ่ฏไฝฟ็จ POST ่ฟ่กไผ ๅ
ฅ๏ผๅฏไปฅๅพๅฐไปฅไธๅ
ๅฎน
้่ฟไฝฟ็จ /WEB-INF/classes/
ๆฅๆพ flag ๅณๅฏ๏ผๆ้ payload filename=/WEB-INF/classes/com/wm/ctf/FlagController.class
ๅฐฑๅฏไปฅๅพๅฐ flag ไบ