2021年5月7日
源码分析Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）
摘要： 1.源码与环境配置 下源码 git clone https://github.com/apache/shiro.git cd shiro git checkout shiro-root-1.2.4 //用于在目标实体的不同版本之间进行切换的动作 在shiro\samples\web下的pom.xml 阅读全文
posted @ 2021-05-07 21:36 impulse- 阅读(640) 评论(0) 推荐(0)
复现Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）
摘要： 靶机IP（Ubuntu）：192.168.43.185 攻击IP（kali）：192.168.43.37 一、docker环境搭建 打开vulhub靶机，目录定位到vulhub-master/shiro/CVE-2016-4437目录下 并使用docker-compose build与docker- 阅读全文
posted @ 2021-05-07 21:29 impulse- 阅读(1535) 评论(0) 推荐(0)