9.在waf阻挠下无法衔接一句话chopper时,每种waf的阻挠规矩不一样,可在新版chopper目录下放多个不同的可过waf的装备文件备用,一个caidao.conf不过狗时再用其他caidao.conf,有用装备为"caidao.conf"文件 min-len开端的最小长度字符串（这个选项是有必要的）与之前版别的 Cobalt Strike不同， Cobalt Strike3.0需求敞开集体服务器才能够链接运用，当然，这个服务器能够放到公网环境下，或许放到自己想要建立此服务的环境中。 下载好Cobalt Strike今后包含以下几个文件：2．丧命符号——＃标签中的衔接办法可过狗:CLR 和 保管代码（Manage Code）

1099端口原本对应的服务为 Apache ActiveMQ 对 JMX 的支撑，可是因为装备不妥，导致进犯者能够经过此端口使用 javax.management.loading.MLet的getMBeansFromURL 办法来加载一个远端歹意的 MBean ，即能够长途履行恣意代码。