2020年8月12日
shiro反序列化复现
摘要： 简介 Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。 漏洞影响 只要rememberMe的AES加密密钥泄露，无论shiro是什么版 阅读全文
posted @ 2020-08-12 17:11 空城-1 阅读(2204) 评论(0) 推荐(0)
搭建vulhub漏洞集成环境
摘要： 介绍 Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。 安装 先安装vulhub所必须的docker以及docker-compose。 首先我是利用ubu 阅读全文
posted @ 2020-08-12 10:34 空城-1 阅读(291) 评论(0) 推荐(0)