roarctf easy java

一个登录框，输入admin/admin 提示密码错误，还有一个help 感觉是任意文件下载，但是提示文件不存在，改文件名为/etc/passwd 提示不存在，这时候就需要注意了，下载文件是个大数据，一般要用post 改一下请求方法 然后就能下载啦

了解一下tomcat