题目很简单，需要记点新东西
打开这个靶场，可以看到这个界面，很像用SQL注入的那种，但是不行，我们查看网页源代码，看看有没有，其他的信息
可以看到下面有一个链接，这个是登录界面那个help的，点开看一下
我们可以看到一个关键参数filename和路径Download，也就是这个地方我们需要知道一点新东西，是关于java--WEB-INF 目录泄露的，他将与下载漏洞相结合。
我门要访问的就是WEB-INF/web.xml ，这个目录作用就是应用程序部署描述文件 ，他前面WEB-INF这个目录的作用是**核心配置与类文件目录，**这两个文件是无法直接访问的。
通过download这个路径，这个download这个路径就是他留给我们的后门，因为开发者没有做任何的限制，而利用传参的参数是filename
那么接下来就要去下载WEB-INF/web.xml 文件找到下一步的信息，这里我们需要利用post请求，直接get会被拦截。我们利用burp抓包修改
这里一定要加Content-Type: application/x-www-form-urlencoded
改 POST 请求时，只改请求方法不补这个头，服务器直接无视 Body 参数
可以看到我们下载到了WEB-INF/web.xml文件，打开看看
往下看可以看到重要信息FlagController
根据 Java 类文件存储规则，包路径com.wm.ctf对应文件系统路径com/wm/ctf/
由此我们构建最终payload
html
filename=/WEB-INF/classes/com/wm/ctf/FlagController.class服务器上只存 .class 文件，不存 .java 源码， 想拿到代码，必须下载 .class，再反编译回源码
我们将下载好的文件用记事本打开，可以看到一串base64编码
解码的到最终flag
flag{8b4a56a3-cb96-4e50-89eb-72c3d9df9b55}