[RoarCTF 2019]Easy Java

[RoarCTF 2019]Easy Java-----Kuller_Yan 拿到題目，看到是登錄框，習慣性sql注入半天。。啥也沒有，help也沒看懂。。沒辦法只能看wp 瞭解到WEB-INF是通過找到web.xml文件，推斷class文件的路徑 然後直接class文件，在通過反編譯class文件，得到網站源碼。 然後就是抓包，GET改成POST 訪問WEB-INF得到flag路徑 路徑訪問，得

>>阅读原文<<