[CTF]網鼎杯2020-青龍組-Web-FileJava-WriteUp

1、賽題截圖 2、作題思路 （1）查看源碼，惟一有點用信息：./UploadServlet. （2）雖然題目名稱和查看源碼./UploadServlet都告訴這是一個JAVA程序，但建議仍是訪問/robots.txt，碰碰運氣。 （3）隨便上傳一個dog.png圖片，用Burpsuite抓包，發現新的URL地址：/DownloadServlet?filename=a6c672c9-a74c-470

>>阅读原文<<