大家渗透测试打点一般用什么洞呀

@zhiyu 确实不会提问，看到别的贴子有类似这么发的，就这么发了，然后没想到我这个被踩的这么严重。现在贴子也没法删，估计这个号也保不住了，不管怎么样，是我自己没注意版规在先，怨不得别人，我补充下这个问题，算作一个结题吧，不挣扎了：
我平时用的多的是shiro、weblogic,fastjson查到过但没有利用成功过，还有一些OA的漏洞，别的没有感觉特别好用的，所以发出来问问。

可以尝试按照漏洞库，自己搭建复现别人的方法和思路，本地搭建成功了，再去网上找