知识点
WEB-INF/web.xml泄露
- WEB-INF主要包含一下文件或目录:
- /WEB-INF/web.xml：Web应用程序配置文件，描述了 servlet 和其他的应用组件配置及命名规则。
- /WEB-INF/classes/：含了站点所有用的 class 文件，包括 servlet class 和非servlet class，他们不能包含在 .jar文件中
- /WEB-INF/lib/：存放web应用需要的各种JAR文件，放置仅在这个应用中要求使用的jar文件,如数据库驱动jar文件
- /WEB-INF/src/：源码目录，按照包名结构放置各个java文件。
- /WEB-INF/database.properties：数据库配置文件
- 漏洞检测以及利用方法：通过找到web.xml文件，推断class文件的路径，最后直接class文件，在通过反编译class文件，得到网站源码
解题
进来是个登录界面，各种尝试无果，点击help，发现传参filename
传参进行了各种尝试，看wp，需要POST请求读取WEB-INF/web.xml
文件里可以看到flag的目录
尝试读取FlagController.class
base64解码得到flag
