游客您好，欢迎来到黑客世界论坛！您可以在这里进行注册。

赤队小组-代号1949（原CHT攻防小组）在这个瞬息万变的网络时代，我们保持初心，创造最好的社区来共同交流网络技术。您可以在论坛获取黑客攻防技巧与知识，您也可以加入我们的Telegram交流群 共同实时探讨交流。论坛禁止各种广告，请注册用户查看我们的使用与隐私策略，谢谢您的配合。小组成员可以获取论坛隐藏内容！

TheHackerWorld官方

登录

或

注册

[网鼎杯 2020 青龙组]filejava 未完

WEB,php,cn,文件,filejava,2020,INF,网鼎杯,class

粉丝 0

由 HACK1949，
2022年11月4日在各种编程技术

推荐的帖子

HACK1949

发布于2022年11月4日

- 分享

发布于2022年11月4日

/usr/local/tomcat/webapps/file_in_java/WEB-INF/web.xml

读取这个WEB-INF/web.xml文件（配置文件），可以确定相对class文件夹的位置在哪里，例如读出来一个/cn/abc/servlet/ListFileServlet，那么对应的class文件的绝对路径就是/usr/local/tomcat/webapps/file_in_java/WEB-INF/classes/cn/abc/servlet/ListFileServlet.class

每一个class文件就像相当于一个PHP后端文件，如index.php,upload.php,download.php

然后就通过任意文件下载漏洞下载，反编译就得到源码，

链接帖子

意见的链接

分享到其他网站

粉丝 0

转到主题列表

登录

游客您好，欢迎来到黑客世界论坛！您可以在这里进行注册。