JBoss是一个大型应用平台，普通用户很难接触到。越是难以接触到的东西越觉得高深，借用北京公交司机李素丽的一句话“用力只能干出称职，用心才能干出优秀”，涛涛电脑知识网，在安全上也是如此，虽然JBoss平台很难掌握，但是只要找到Jboss的罩门，一样轻松渗透，本文就如何针对Jboss的一个漏洞来获取其Webshell，由于是研究，涛涛电脑知识网，因此仅仅点到为止。
一、信息收集与整理 1.使用漏洞特征进行搜索
在Jboss的整个漏洞中一个显著的特征就是“8080/jmx-console/”，当然整个也还有其它特征，用这个特征主要便于在Google中进行搜索，现在使用google的搜索地址为：，使用百度搜索的效果不如Google。在Google的输入框中输入：inurl:”8080/jmx-console/” ，会出来一堆结果。
2.访问网站并进行漏洞测试
对搜索出来的记录一一进行查看，看看能否正常访问。由于搜索引擎的时效性，有些网站虽然结果在搜索结果中，但由于各种原因网站已经不能访问。如果网站不能正常访问就舍弃。从结果中我们找到:8080/jmx-console/网站能够正常访问，然后在该页面中搜索“jboss.deployment”，并找到* flavor=URL,type=DeploymentScanner，单击该链接看看能否正常访问，如图1所示。
