[RoarCTF 2019]Easy Java（java任意文件下載）

一開始我看到這個界面的時候，本能反應是爆破，然後爆出來admin，admin888： 發現只有一張圖片，就一張圖片，其他什麼信息都沒有，然後我把圖片下載下來當成MISC做了（我是shab）。。。 嘗試無果後，我才點了那個help： 多次嘗試，發現不管filename是什麼，都只是把值回想到頁面上，但是看到這個filename的參數又真的好熟悉，因爲沒有做過java的題目，就懷疑java也有僞協議。

>>阅读原文<<