外网打点 信息搜集 FTP匿名登录 发现有FTP匿名登录，连接查看 漏洞探测 搜索Xstream漏洞，发现 https://www.cnblogs.com/thelostworld/p/14810682.html 尝试CVE-2021-29505 反弹shell    java...