Shiro反序列化的检测与利用

1. 前言

Shiro 是 Apache 旗下的一个用于权限管理的开源框架，提供开箱即用的身份验证、授权、密码套件和会话管理等功能。

2. 环境搭建

环境搭建vulhub

3. 如何发现

第一种情况

返回包中包含rememberMe=deleteMe这个字段

第二种情况

直接发送原数据包，返回的数据中不存在关键字
可以通过在发送数据包的cookie中增加字段：
rememberMe=deleteMe
然后查看返回数据包中是否存在关键字。

4. 自动检测Shiro反序列化之burp插件

https://github.com/Daybr4ak/ShiroScan

使用效果

5. 利用漏洞进行攻击

通过以上内容，我们已经找到burp，接下来就是进行攻击利用。

直接上工具：

没有工具的可以去这篇文章下下载：
[https://bbs.zkaq.cn/Index/s/yBAwHerO

]()

步骤1