随笔分类 -  Shiro

Shiro笔记
Shiro rememberMe 反序列化漏洞写Webshell
摘要：Shiro rememberMe 反序列化漏洞写Webshell 修改ysoserial使其支持生成java代码执行Payload 原来的代码 String cmd = "java.lang.Runtime.getRuntime().exec(\"" + command.replaceAll("\\ 阅读全文
posted @ 2020-01-01 23:38 0xd3ac 阅读(2137) 评论(0) 推荐(0)