Shiro RememberMe 1.2.4 反序列化漏洞(Shiro-550, CVE-2016-4437)復現

Shiro RememberMe 1.2.4 反序列化漏洞（Shiro-550, CVE-2016-4437）復現 前言 開始 環境搭建 工具準備 1.shiro_poc.py 2.ysoserial的jar文件 安裝模塊 開始執行 參考文章 前言 接下來一段時間要作漏洞復現和代碼審計，算是一個小目標把html 開始 環境搭建 使用docker復現 啓動dockerjava systemctl s

>>阅读原文<<