XXL-JOB漏洞getshell

1. 大佬分享的又一种getshell姿势

xxj-job

2. 默认密码登录

3. 任务管理--新增任务（按照下图填写）

   
   2.jpg

4. 返回GLUE进行编辑（填写服务器地址进行反弹）

   
   3.jpg
5. 在服务器上进行nc监听

6. 执行任务即可收到反弹shell

   
   4.jpg