JBoss是⼀个基于J2EE的开发源代码的应⽤服务器。JBoss代码遵循LGPL许可，可以在任何商业应⽤中 免费使⽤。JBoss是⼀个管理EJB的容器和服务器，⽀持EJB1.1、EJB 2.0和EJB3的规范。但JBoss核⼼ 服务不包括⽀持servlet/JSP的WEB容器，⼀般与Tomcat或Jetty绑定使⽤。在J2EE应⽤服务器领域， JBoss是发展最为迅速应⽤服务器。由于JBoss遵循

在iis6.x版本中存在可以将任意文件当作asp文件解析的漏洞，我们在网站目录下创建一个名为1.asp的文件夹，则在其中的任何文件都会当作asp文件去运行，如下先在默认网站中右键，点击打开然后在这里创建一个1.asp的文件夹，再创建一个内容为（这个函数为查看当前时间）的txt文件，将1.txt放入1.asp中，然后用物理机去访问，即可得到当前时间用ipconfig查看虚拟机IP后去物理机访问192

7.然后就要进行表名的查询，此处在2的位置用group_concat(table_name),3 from information_schema.tables where table_schema='security'语句进行查询，group_concat的作用是将查询出的表名显示到一行，不然只能显示第一个表名。（别忘了在参数1前面加-，主要是为了使参数变为一个不存在的参数，任何过大的数字或负数，