2021年1月25日
Shiro反序列化的检测与利用
摘要： 1. 前言 Shiro 是 Apache 旗下的一个用于权限管理的开源框架，提供开箱即用的身份验证、授权、密码套件和会话管理等功能。 2. 环境搭建 环境搭建vulhub 3. 如何发现 第一种情况 返回包中包含rememberMe=deleteMe这个字段 第二种情况 直接发送原数据包，返回的数据 阅读全文
posted @ 2021-01-25 11:06 ChengCh1eng 阅读(758) 评论(0) 推荐(0)