部署描述符文件描述了如何在 Servlet 容器（如 Tomcat）中部署 Web 应用程序。通常，此文件应该无法访问。但是，Acunetix WS能够通过使用各种编码和目录遍历变体来读取此文件的内容。由发现。

由于经典的MSF生成apk安装包控制，版本较低，高版本安卓手机可能会出现版本不支持或无法使用的现象，而且apk无法正常使用，没有图形化界面，比较假。相比于原始的msf远控，此版本app在进行远控时，被注入的app可以正常运行，原始msf生成的app程序，只在桌面上有一个图标，点击后没有任何app界面。注入后的app在安装时，手机管家不会有任何安全提示，原始msf生成的app程序，安装时手机管家会有