1、home文件夹

bin:该目录包含所有入口点Java包(Java Archives, JAR)和脚本,包括启动和关闭。

client:该目录存储可能由外部Java客户端运用利用的配置文件。

jboss支持jsp信息收集  JBoss架构 JavaScript

commion:该目录包含所有做事真个通用JAR包及配置文件。

docs:该目录包含JBoss文档及模式(schema),它们在开拓过程中非常有用。

lib:该目录包含JBoss启动所需的所有JAR包。

server:该目录包含与不同做事器配置干系的文件,包括正式环境和测试环境。

2、/server/default文件夹

conf:该目录包含配置文件,包括1ogin-config及bootstrap config。

data:该目录可用于在文件系统中存储内容的做事。

deploy:该目录包含支配在做事器上的WAR文件。

lib:该目录是启动时把静态Java类库加载到共享类路径的默认位置。

Log:该目录是所有日志写人的目录。

tmp:JBoss利用该目录存储临时文件。

work:该目录包含编译后的JSP和类文件。

3、/server/default/deploy文件夹

admin-console.war:是JBoss AS的管理掌握台

ROOT. war:根( /root) Web运用程序。

jbossweb.sar:做事器上支配的Tomcat Servlet引擎。

jbossws.sar:支持Web做事的JBoss做事。

二、侦查和列举

1、通过主页检测

2、通过缺点页面检测

3、通过title及样式表检测

4、通过X-Powered-By检测

该系列教程内容参考自华章IT出版的

《Web渗透测试实战:基于Metasploit 5.0》

禁止造孽,后果自大

欢迎关注"大众年夜众号:web安全工具库

欢迎关注视频号:之乎者也吧