信息收集 -- JBoss架构

一、目录结构

1、home文件夹

bin：该目录包含所有入口点Java包(Java Archives, JAR)和脚本,包括启动和关闭。

client：该目录存储可能由外部Java客户端应用使用的配置文件。

commion：该目录包含所有服务端的通用JAR包及配置文件。

docs：该目录包含JBoss文档及模式(schema),它们在开发过程中非常有用。

lib：该目录包含JBoss启动所需的所有JAR包。

server：该目录包含与不同服务器配置相关的文件,包括正式环境和测试环境。

2、/server/default文件夹

conf：该目录包含配置文件,包括1ogin-config及bootstrap config。

data：该目录可用于在文件系统中存储内容的服务。

deploy：该目录包含部署在服务器上的WAR文件。

lib：该目录是启动时把静态Java类库加载到共享类路径的默认位置。

Log：该目录是所有日志写人的目录。

tmp：JBoss使用该目录存储临时文件。

work：该目录包含编译后的JSP和类文件。

3、/server/default/deploy文件夹

admin-console.war：是JBoss AS的管理控制台

ROOT. war：根( /root) Web应用程序。

jbossweb.sar：服务器上部署的Tomcat Servlet引擎。

jbossws.sar：支持Web服务的JBoss服务。

二、侦查和枚举

1、通过主页检测

2、通过错误页面检测

3、通过title及样式表检测

4、通过X-Powered-By检测

该系列教程内容参考自华章IT出版的

《Web渗透测试实战：基于Metasploit 5.0》

禁止非法，后果自负

欢迎关注公众号：web安全工具库

欢迎关注视频号：之乎者也吧

原文始发于微信公众号（web安全工具库）：信息收集 -- JBoss架构