SHIRO-550 反序列化漏洞分析

所需环境：

 

1、maven

2、jdk1.6 jdk1.8（默认java环境是1.8，1.6是用于配置下面的toolchains）

3、eclipse

 

一、搭建漏洞环境

 

下载漏洞示例代码 https://codeload.github.com/apache/shiro/zip/shiro-root-1.2.4

 

解压并使用eclipse导入samples下的web工程（maven工程）。

 

要配置一下maven，在maven/conf/toolchains.xml中的toolchains 中添加以下代码

 

  <toolchain>

    <type>jdk</type>

    <provides>

      <version>1.6</version>

      <vendor>sun</vendor>

    </provides>

    <configuration>

      <jdkHome>C:/Program Files/Java/jdk1.6.0_45</jdkHome>

    </configuration>