1、安装jdk配置环境变量
1、安装
2、安装完成，命令提示符输入java
3、输入javac（javac不能访问不影响）
4、计算机属性\高级\环境变量\系统变量\新建
1）、新建系统变量，变量名为：JAVA_HOME 变量值：C:\Program Files\Java\jdk1.6.0_45\
检查路径能不能访问 能访问没问题
2）找到变量名：Path 进行编辑，变量值分号隔开 后面加： %JAVA_HOME%\bin;%JAVA_HOME%\jre\bin
检查
3）、新建变量名：CLASSPATH 变量值：.;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar
检查
修改文件名为jbss，剪切到C盘下
下载jboss并配置运行环境变量
再配环境变量 计算机属性\高级\环境变量\系统变量\新建
新建系统变量，变量名为：JBOSS_HOME 变量值：c:\jboss
变量名为：SystemRoot 变量值：C:\Windows（方法同上）
新建用户变量，变量名为：Path 变量值：%SystemRoot%/system32;%SystemRoot%;%JBOSS_HOME%\bin
运行C:\jboss\bin\run.bat 输入http://localhost:8080/ admin admin登录
端口及ip修改
进入 s
编辑 server.xml 搜索 “8080″和${jboss.bind.address}改为80及ip为：0.0.0.0
打开物理机谷歌浏览器 192.168.0.102：8090
打开web应用
选择文件上传
jobfan\no.jsp部署的是一个木马，后面的木马可以换 自己也可以在网站部署
登录密码6个x
之后做渗透 如果我们发现了一个jboss，就可以用一个jboss漏洞攻击他
