跳到主要内容

1 篇博文 含有标签「Apache Shiro」

Shiro 权限绕过与反序列化 (CVE-2016-4437 等) 利用链深度探索。

查看所有标签

第 9 周

· 阅读需 4 分钟
Hsieh
Hsieh
提示

基于 Vulhub 漏洞环境平台，六大经典中间件漏洞实战演练。涵盖 Docker 配置、Tomcat 弱口令与 Ghostcat、WebLogic 弱口令与 RCE、ThinkPHP 2.x/3.x/5.x RCE、Shiro-550 反序列化、phpMyAdmin 文件包含反弹 Shell 等完整攻击链。