目录
靶标介绍
Apache Shiro是美国阿帕奇(Apache)软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。 Apache Shiro 1.4.2之前版本中存在安全漏洞。当Apache Shiro使用了默认的‘记住我’配置时,攻击者可利用该漏洞对cookies实施填充攻击。
开启靶场
漏洞利用
使用 Shiro检测工具检测之后发现存在 shiro 框架漏洞,执行命令查找根目录下的 flag,果然查到了
目录
Apache Shiro是美国阿帕奇(Apache)软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。 Apache Shiro 1.4.2之前版本中存在安全漏洞。当Apache Shiro使用了默认的‘记住我’配置时,攻击者可利用该漏洞对cookies实施填充攻击。
使用 Shiro检测工具检测之后发现存在 shiro 框架漏洞,执行命令查找根目录下的 flag,果然查到了