切入点为Jboss反序列化，就不多说了，远程部署war。war中包含了shell、reGeorg、https.exe使用https.exe反弹一个msf的shell，不多说，上远控巩固权限。P·S：图...