月度归档： 2022 年 12 月

2 篇文章

thumbnail
Shiro-721反序列化漏洞
|
260
|
0
|
代码审计

2103 字
|
12 分钟
环境搭建 下载源码 从链接https://codeload.github.com/apache/shiro/zip/shiro-root-1.4.1下载 使用git下载 git clone https://github.com/apache/shiro.git git checkout shiro-root-1.2.4 构建war包 进入下载的源码…
thumbnail
Shiro-550反序列化漏洞
|
301
|
0
|
代码审计

519 字
|
3 分钟
Shiro介绍 漏洞分析 漏洞介绍 Shiro为了保存用户的登录信息，将持久化信息序列化、加密后保存在"remeberMe"字段中，而在Shiro<=1.2.4版本中，Shiro进行AES加密使用的KEY硬编码在代码中，攻击者因此可以构造恶意remeberMe Cookie值，触发反序列化漏洞。 触发流程： remeberMe Cookie值…
Shiro