今日份漏洞复现（前几年的，今天自己做一下）

Shiro 550反序列化漏洞复现

环境
centos7 搭建漏洞环境
kali 接受反弹Shell
本机 进行shiro利用

过程
使用docker环境，vulhub搭建漏洞

docker安装
配置阿里云镜像源docker YUM

# sudo yum install -y yum-utils device-mapper-persistent-data lvm2
# sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

安装 Docker-CE

# sudo yum install docker-ce

启动docker
开机自启

# sudo systemctl enable docker

启动docker服务

# sudo systemctl start docker

查看版本

# docker -v
Docker version 20.10.8, build 3967b7d

Vulhub环境搭建
安装git命令

#yum -y install git

查看版本（验证是否安装成功）

#git -version

创建一个存放环境的文件夹，方便管理（这步无所谓）

#mkdir CVE

进入文件夹下载编译Vulhub