刷题[RoarCTF 2019]Easy Java

前置知识

WEB-INF/web.xml泄露

java web工程目录结构

Servlet访问URL映射配置

由于客户端是通过URL地址访问Web服务器中的资源，所以Servlet程序若想被外界访问，必须把Servlet程序映射到一个URL地址上，这个工作在web.xml文件中使用<servlet>元素和<servlet-mapping>元素完成。<servlet>元素用于注册Servlet，它包含有两个主要的子元素：<servlet-name>和<servlet-class>，分别用于设置Servlet的注册名称和Servlet的完整类名。一个<servlet-mapping>元素用于映射一个已注册的Servlet的一个对外访问路径，它包含有两个子元素：<servlet-name>和<url-pattern>，分别用于指定Servlet的注册名称和Servlet的对外访问路径。例如：

<servlet>
    <servlet-name>ServletDemo1</servlet-name>
    <servlet-class>cn.itcast.ServletDemo1</servlet-class>
</servlet>
<servlet-mapping>
    <servlet-name>ServletDemo1</servlet-name>
    <url-pattern>/ServletDemo1</url-pattern>
</servlet-mapping>

解题思路

打开网页发现是登陆界面，有一个链接help。点击发现无内容，但是从url看出是包含，可能存在文件包含漏洞

为什么这里还是无法包含出help文件，尝试使用post提交，发现下载下了文件，但是打开没什么东西

源码泄露

通过post访问web.xml

发现真的有内容，这里看到FlagController,构造其的访问路径

文件包含

由上面前置知识可知，通过url访问Servlet的方式是：
找到对应文件名，然后通过这个文件名找到对应的servlet，再通过这个servlet的文件名，获取到其具体的servlet文件。因为这个是类中的文件，所以后缀要加.class

WEB-INF/classes/com/wm/ctf/FlagController.class

观察有一段base64加密后的字符串，解密获得flag

总结思路

• 了解常见的java web工程目录结构
• 了解Servlet访问URL映射配置

知识点

• Servlet的访问流程
• java web工程目录结构

参考博文

• https://blog.csdn.net/gpf1320253667/article/details/44303337
• https://blog.csdn.net/JH_OMEH/article/details/80377809