中间件漏洞利用方法论

相关 skill：CVE 漏洞利用流程 → cve-exploit-methodology；默认凭据检测 → default-cred-sweep；Java 反序列化（中间件常见链） → java-deserialization-methodology

中间件是 Web 应用的运行环境——拿下中间件等于直接在服务器上执行代码。

⛔ 深入参考（必读）

• 各中间件详细利用命令和 payload → references/middleware-details.md

Phase 1: 中间件识别

# 自动指纹
whatweb http://TARGET
curl -sI http://TARGET | grep -i "Server\|X-Powered-By"
nmap -sV -p 80,443,8080,8009,8443,9090,7001,4848,9200 TARGET