今天爆出蚁剑的XSS到RCE，但是公布的是perl的利用方式，分享一个windows下直接反弹的姿势。使用AntSword要么主机安装有nodejs环境，要么使用官方提供的解析器，所以都是支持nodj...