1. 信息收集：

2. Spring Boot Heapdump+Shiro Deserialization

3. SUID提权

1. 内网信息收集

2. 内网代理

3. nacos

4. Nacos Client Yaml 反序列化

1. Fastjson Deserialization

2. 00theway/Ghostcat-CNVD-2020-10487

3. 使用 burp 插件直接注入内存马：

1. linux双网卡主机

2. fscan扫描

3. CVE-2021-43798

4. PostgreSQL