当前位置: 首页 > wzjs >正文

聊城有限公司网站建设 中企动力济二分品牌推广和营销推广

聊城有限公司网站建设 中企动力济二分,品牌推广和营销推广,做暖暖小视频网站,丹阳市制作网站题目: 点击help后,报错,表明程序在尝试访问指定文件时,该文件并不存在于指定的路径中 这里可能有以下报错原因: 权限问题相对路径问题:如果你使用的是相对路径,程序可能会在错误的工作目录中查…

题目: 

 点击help后,报错,表明程序在尝试访问指定文件时,该文件并不存在于指定的路径中

这里可能有以下报错原因:

  1. 权限问题
  2. 相对路径问题:如果你使用的是相对路径,程序可能会在错误的工作目录中查找文件。相对路径是相对于程序的当前工作目录的,而当前工作目录可能和你预期的不一样。

GET方法不行,用POST方法提交成功 

 下载help.docx发现并没有什么用

java配置文件 :

/WEB-INF/web.xml 

WEB-INF是java的WEB应用的安全目录,此外如果想在页面访问WEB-INF应用里面的文件,必须要通过web.xml进行相应的映射才能访问。
其中敏感目录举例:

  • /WEB-INF/web.xml:Web应用程序配置文件,描述了 servlet 和其他的应用组件配置及命名规则
  • /WEB-INF/classes/:含了站点所有用的 class 文件,包括 servlet class 和非servlet class,他们不能包含在.jar文件中,【用于存放 Web 应用中自定义的 Java 类的编译结果。当 Java 源代码被编译成字节码(.class 文件)后,通常会被放置在这个目录下,以便服务器在运行时能够找到并加载这些类。】
  • /WEB-INF/lib/:存放web应用需要的各种JAR文件,放置仅在这个应用中要求使用的jar文件,如数据库驱动jar文件
  • /WEB-INF/src/:源码目录,按照包名结构放置各个java文件
  • /WEB-INF/database.properties:数据库配置文件

发现java页面时,一般以POST请求方式访问/WEB-INF/web.xml并将其下载下来

 这里发现flag的控制类Controller

 Servlet(小服务程序)是一种在服务器端运行的 Java 程序,用于处理客户端请求并生成动态响应,FlagController 是一个 Servlet 类

<servlet>
<servlet-name>FlagController</servlet-name>
<servlet-class>com.wm.ctf.FlagController</servlet-class>
</servlet><servlet-mapping>
<servlet-name>FlagController</servlet-name>
<url-pattern>/Flag</url-pattern>
</servlet-mapping>
  • <servlet-name> 标签:将其命名为 FlagController。这个名称主要用于在 web.xml 文件内部进行引用
  • <servlet-class> 标签:指定实现该 Servlet 功能的 Java 类的全限定名。com.wm.ctf.FlagController 表明该类位于 com.wm.ctf 包下,类名为 FlagController。在 Web 应用启动时,服务器会依据这个全限定名去加载对应的 Java 类,并将其作为 Servlet 进行管理。
  • <servlet-mapping> 标签:其作用是将 Servlet 与特定的 URL 建立关联
  • <servlet-name> 标签:这里的 FlagController 要与前面 <servlet> 标签中定义的 Servlet 名称保持一致,以此来明确要映射的是哪个 Servlet。
  • <url-pattern> 标签:指定了客户端请求的 URL 模式。这里/Flag 表示当客户端访问 http://yourserver/yourcontext/Flag 时,服务器会调用 com.wm.ctf.FlagController 类来处理该请求。

filename=/WEB-INF/classes/com/wm/ctf/FlagController.class

    /com/wm/ctf 包路径:

    这部分代表 Java 类所在的包结构,com.wm.ctf 是一个标准的 Java 包名,包名通常采用反转的域名格式,例如 com.example

    关于Java包:

    其实相当于一个文件夹的东西,Java 类所在的包结构使用点号(.)来分隔不同的层级,类似于文件系统中的路径。比如说,com.example.util.StringUtils 表示 StringUtils 类位于 com.example.util 包中。

    FlagController.class 文件:

    这是一个编译后的 Java 类文件,对应的源代码文件可能是 FlagController.java

    由于class类不能直接打开,应该用IDA打开,这里直接用记事本打开了

     发现一串base64编码

     解码后拿到flag

       

       

       

      http://www.dtcms.com/wzjs/273035.html

      相关文章:

    • 织梦可以做视频网站么如何获取永久免费域名
    • 2017网站seo如何做百度舆情
    • 渭南房产网站制作金华百度推广公司
    • 公司制作网站需要磁力天堂
    • 购物网站如何做性能测试百度seo优化策略
    • 精彩网站制作百度sem认证
    • 企业做网站的流程南宁百度seo价格
    • 北京大兴做环保备案网站关键词三年级
    • 怎么优化网站关键词的方法西安核心关键词排名
    • 有哪些网站是封面型媒体软文发布平台
    • 电子商务网站建设项目怎么样推广自己的网站
    • 什么是网络营销的tgi值seo网站关键词
    • 工装设计方案网站招商外包
    • 中小型企业建设一个网站大概需要多少钱举例说明seo
    • 做网站的价网上销售培训课程
    • 昆明做网站找启搜网络南平网站seo
    • 微信公众号如何创建seo关键词外包公司
    • 桂林漓江水位广州百度首页优化
    • 怎样用flash做网站如何建立一个网站
    • 简单手机网站开发软件有哪些免费下载app并安装
    • 广东网站建设开发公司软文小故事200字
    • 网网站制作信息流优化师工作内容
    • wordpress 点击 代码seo广告优化
    • 筹备网站建设上海搜索seo
    • 百色做网站广州seo服务公司
    • 优网营销网站建设seo推广排名
    • 北京门户网站开发网络营销技巧培训班
    • 建设本地网站 配置iis网站统计分析平台
    • microsoft做网站的如何做网站关键词优化
    • 淘宝客如何做网站推广免费的建站平台