超级会员免费看
本文介绍了Apache Shiro框架的记住我功能导致的反序列化漏洞，详细解析了漏洞的利用过程，并展示了如何通过构造恶意对象触发漏洞。同时，文章还讨论了Log4j的安全问题，解释了由于未限制字符合法性，执行JNDI协议导致的远程命令执行漏洞，提醒开发者关注含有特定关键字的日志输出，以防止潜在的Java漏洞攻击。
安装环境
进入vulhb目录下的weblogic，复现CVE-2018-2894漏洞：
cd /vulhub/shiro/CVE-2010-3863
查看docker-compose的配置文件：
cat docker-compose.yml
如图，里面有一个镜像文件的信息和服务名，以及它的端口号（后面要用）：
然后使用下面命令，搭建docker-compose并启动：
sudo docker-compose up -d && sudo docker-compose up -d
如图，安装成功：
shiro漏洞验证
原理如下：
Apache Shiro框架提供了记住我的功能（RememberMe），用户登陆成功后会生成经过加密并编码的cookie，在服务端接收cookie值后，Base64解码–>AES解密–>
订阅专栏 解锁全文
1375
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
