[RoarCTF 2019]Easy Java(web.xml)

wp連結

WEB-INF主要包含一下檔案或目錄:

/WEB-INF/web.xml：Web應用程式配置檔案，描述了 servlet 和其他的應用元件配置及命名規則。

/WEB-INF/classes/：含了站點所有用的 class 檔案，包括 servlet class 和非servlet class，他們不能包含在 .jar檔案中

/WEB-INF/lib/：存放web應用需要的各種JAR檔案，放置僅在這個應用中要求使用的jar檔案,如資料庫驅動jar檔案

/WEB-INF/src/：源碼目錄，按照包名結構放置各個java檔案。

/WEB-INF/database.properties：資料庫配置檔案

漏洞檢測以及利用方法：通過找到web.xml檔案，推斷class檔案的路徑，最後直接class檔案，在通過反編譯class檔案，得到網站源碼

這題是個java的任意檔案下載下傳題，而且要post參數才行。