前两种利用方式的利用场景要求为可以执行任意Java代码，比较常见的场景包括：反序列化，JNDI注入等场景，不过现在公开的工具，在一些场景利用起来依然不太方便，典型的比如shiro反序列化漏洞不出网的情况下利用后想要代理进内网的场景，所以能够利用反序列化直接注入一个可以使用一些功能比较强大的webshell管理工具（典型的比如冰蝎）的内存webshell 会比较方便后续的利用

import javax.management.MBeanServer;
import javax.management.ObjectName;
import java.util.Set;
public class UnRegister {
    static  {
        try{
        Class registryClass = Class.forName("org.apache.tomcat.util.modeler.Registry");

不过mbean的注册只是为了方便资源的管理，并不影响功能，所以攻击者植入内存Webshell之后，完全可以通过执行Java代码来卸载掉这个mbean来隐藏自己。
各行业实时一手数据，渗透拿站，拖库，价格实惠，需要的联系技术： @heikingkk

该买多大的电源。表格基于实测数据，并且借鉴了华硕老板Tony的表格形式，在大佬的基础上追加了RTX Titan、GTX1080Ti、Radeon VII、RX590等几张还算热门的显卡匹配推荐。我会在摸清核弹厂30系功耗之后更新下一个版本的推荐表。从我的信息渠道获取的信息，30系列的峰值功耗非常高，按估算增加了3080、3090的电源的推荐（beta版本）。

无论如何，总有些用户基于各种各样的理由，抵触功耗上升的事实，对我不利的都是不合理的，默认芯片的脉冲动态功耗为静态的持续功耗，没有意义，核弹厂30系显卡的车轮还是滚滚而来，当鸵鸟是没有用的。在本文，我将阐述事实，简单说一下我花了近2年业余时间捣鼓的成果。

网友都应该了解牙膏厂的CPU有高于TDP的PL（PowerLimit）功耗墙，CPU在某些工况下功耗远高于标称的TDP值，95W的CPU可以跑210W，那是因为CPU规模巨大，牙膏厂设计了多档的PL来限制功耗。PL2的持续时间长，可以以秒计算，用户可以从软件读取CPU功耗，牙膏厂也很诚实，提供了技术文档，公开了更高的PowerLimit值和Peak Current峰值电流的值，如何换算也有简单介绍。
各行业实时一手数据，渗透拿站，拖库，价格实惠，需要的联系技术： @heikingkk