shiro反序列化复现

参考链接Shiro 反序列化漏洞复现-CSDN博客

搭建靶场环境

访问kali1的ip，直接可以看到靶场

直接点登录

这种存在记住我的就很可能有

随便写个账户密码抓包看一下

shiro反序列化数据包特征

上工具

看看流浪特征，分析一下

利用的时候有很长的 rememberMe值

shiro550和721的区别就是

721需要登录才可以写入

原理

AES加密的密钥Key被硬编码在代码里，意味着每个人通过源代码都能拿到AES加密的密钥。因此，攻击者构造一个恶意的对象，并且对其序列化，AES加密，base64编码后，作为cookie的rememberMe字段发送。Shiro将rememberMe进行解密并且反序列化，最终造成反序列化漏洞
 

ping

an