新知识点：WEB-INF/web.xml泄露】
打开题目
一个登录框，万能密码貌似也登不进去，点开help看到了Download?filename=help.docx，估摸着应该是个文件包含的题。ctf/web源码泄露及利用办法【总结中】_Sp4rkW的博客-CSDN博客_web源码泄露 附上一个链接
burp抓包进行查询
看到flag了，我们进行查看
看到一串base64，我们进行解码
拿到flag
欢迎分享，转载请注明来源：内存溢出
赞
(0)
打赏
微信扫一扫
支付宝扫一扫
微信扫一扫
支付宝扫一扫
SpringMVC执行流程
上一篇
2022-12-11
File renameTo() 探索
下一篇
2022-12-11
评论列表（0条）