Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）

介绍 

Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。

版本 

Apache Shiro 1.2.4及以前版本中

原理  不安全的配置 默认账户在里面 

Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。

环境搭建 

开启

环境的启用

查看框架 

Rememberme=deleteme  查看漏洞点  判断框架   响应包 

漏洞点  

漏洞·利用点 

爆破密钥

漏洞原理

命令=>序列化=>AES加密=>base64编码=>RememberMe Cookie值

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/115672.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

C++学习之强制类型转换

C++学习之强制类型转换

强制类型转换运算符 带着三个疑问阅读： 出现的背景是什么？何时使用？如何使用？ MSDN . 强制转换运算符 C中的四种强制类型转换符详解 static_cast (1) 使用场景 在基本数据类型之间转换，如把 int 转换为 char&#…
阅读更多...
pkg-config使用

pkg-config使用

作用：pkg-config是linux中的应用程序，可以方便导入第三方模块的头文件和库文件。很多模块是支持pkg-config的，这些模块（如dpdk）在编译安装后会生成**.pc**后缀的文件，pkg-config通过pc文件可以知道模块的头…
阅读更多...
Python 数组和列表：创建、访问、添加和删除数组元素

Python 数组和列表：创建、访问、添加和删除数组元素

Python 没有内置支持数组，但可以使用 Python 列表来代替。 数组 本页将向您展示如何使用列表作为数组，但要在 Python 中使用数组，您需要导入一个库，比如 NumPy 库。数组用于在一个变量中存储多个值： 示例&#xff0…
阅读更多...
动态内存分配（基础精讲课件）

动态内存分配（基础精讲课件）

阅读更多...
大数据学习(17)-mapreduce task详解

大数据学习(17)-mapreduce task详解

&&大数据学习&& 🔥系列专栏： 👑哲学语录: 承认自己的无知，乃是开启智慧的大门 💖如果觉得博主的文章还不错的话，请点赞👍收藏⭐️留言📝支持一下博主哦&#x1f91…
阅读更多...
重生奇迹mu宠物带来不一样的体验

重生奇迹mu宠物带来不一样的体验

重生奇迹mu宠物有什么作用？ 全新版本中更是推出了各种宠物，在玩游戏时还可以带着宠物，一起疯狂的刷怪等等，可以为玩家带来非常不错的游戏体验，那么下面就来给大家说说各种宠物适合做什么事情。 1、强化恶魔适合刷怪 …
阅读更多...
java头歌-java中的异常

java头歌-java中的异常

文章目录 第一关第二关第三关第四关 第一关 第二关 题目要求： public static void main(String[] args) {Scanner sc new Scanner(System.in);try {int num1 sc.nextInt();int num2 sc.nextInt();/********* Begin *********/System.out.println(num1/num2);}…
阅读更多...
【SA8295P 源码分析 (四)】21 - Android GVM 虚拟网络 vlan 配置

【SA8295P 源码分析 (四)】21 - Android GVM 虚拟网络 vlan 配置

【SA8295P 源码分析】21 - Android GVM 虚拟网络 vlan 配置 一、Android GVM 虚拟网络 vlan 配置二、网络验证三、网桥配置：让 Android GVM 可以通过 emac 访问外网四、兼容前后排车机：使用 QNX 环境变量进行区分五、动态修改 mac 地址六、VLAN原理系列文章汇总见：《【SA829…
阅读更多...
Redis | 在Java中操作Redis

Redis | 在Java中操作Redis

在Java中操作Redis： 第一步: pom.xml文件中导入maven依赖第二步: 在application.yml配置文件中 配置Redis数据源第三步: 编写RedisConfiguration配置类，创建RedisTemplate对象第四步: 通过RedisTemplate对象操作Redis / Redis中的数据4.1 操作“字符串St…
阅读更多...
CNN——卷积神经网络

CNN——卷积神经网络

文章目录 多层感知机（MLP，Multilayer Perceptron）神经网络定义MLP与神经网络的异同相同之处：不同之处：总结 为什么要使用神经网络CNN卷积层：池化层：全连接层： 卷积神经网络的优势pad…
阅读更多...
Python---while循环的执行流程 解释

Python---while循环的执行流程 解释

使用Debug调试工具&#xff0c;查看while循环的运行流程 代码 # ① 初始化计数器 i 1 # ② 编写循环条件&#xff08;判断计数器是否达到了100&#xff09; while i < 100:print(f{i 1}、老婆大人&#xff0c;我错了)# ③ 在循环体内部更新计数器i 1 ① 代码都是顺序执行…
阅读更多...
基于LSTM的天气预测 - 时间序列预测 计算机竞赛

基于LSTM的天气预测 - 时间序列预测 计算机竞赛

0 前言 &#x1f525; 优质竞赛项目系列&#xff0c;今天要分享的是 机器学习大数据分析项目 该项目较为新颖&#xff0c;适合作为竞赛课题方向&#xff0c;学长非常推荐&#xff01; &#x1f9ff; 更多资料, 项目分享&#xff1a; https://gitee.com/dancheng-senior/po…
阅读更多...
如何为 Elasticsearch 创建自定义连接器

如何为 Elasticsearch 创建自定义连接器

了解如何为 Elasticsearch 创建自定义连接器以简化数据摄取过程。 作者&#xff1a;JEDR BLASZYK Elasticsearch 拥有一个摄取工具库&#xff0c;可以从多个来源获取数据。 但是&#xff0c;有时你的数据源可能与 Elastic 现有的提取工具不兼容。 在这种情况下&#xff0c;你可…
阅读更多...
【深蓝学院】手写VIO第7章--VINS初始化和VIO系统--作业

【深蓝学院】手写VIO第7章--VINS初始化和VIO系统--作业

0. 内容 1. T1 1. 下载EuRoc数据集&#xff08;optional&#xff09; 因为作业主要使用Ch2生成的数据&#xff0c;所以这一步也是可选的&#xff0c;但是为了整个系统的bring up&#xff0c;可以先用EuRoc数据集跑起来。 下载EuRoc数据集&#xff0c;SLAM相关数据集链接 2.…
阅读更多...
【LeetCode刷题（数据结构与算法）】：数据结构中的常用排序实现数组的升序排列

【LeetCode刷题（数据结构与算法）】：数据结构中的常用排序实现数组的升序排列

现在我先将各大排序的动图和思路以及代码呈现给大家 插入排序 直接插入排序是一种简单的插入排序法&#xff0c;其基本思想是&#xff1a; 把待排序的记录按其关键码值的大小逐个插入到一个已经排好序的有序序列中&#xff0c;直到所有的记录插入完为 止&#xff0c;得到一个…
阅读更多...
C++ 火车调度

C++ 火车调度

火车调度 #include<stdio.h> #define MAX 100 typedef struct Q {int data[MAX];int len;int last; }Q_t;Q_t a[MAX]; //MAX个队列 void Init(Q_t* a) {a->len 0; }void En(Q_t* a, int num) {a->last num; //最后进入的值a->data[a->len] num; }void…
阅读更多...
c语言练习91：合并两个有序链表

c语言练习91：合并两个有序链表

合并两个有序链表 力扣&#xff08;LeetCode&#xff09;官网 - 全球极客挚爱的技术成长平台 代码1&#xff1a; /*** Definition for singly-linked list.* struct ListNode {* int val;* struct ListNode *next;* };*/typedef struct ListNode ListNode; struct Li…
阅读更多...
Appium+python+unittest搭建UI自动化框架！

Appium+python+unittest搭建UI自动化框架！

阅读本小节&#xff0c;需要读者具备如下前提条件&#xff1a; 1. 掌握一种编程语言基础&#xff0c;如java、python等。 2. 掌握一种单元测试框架&#xff0c;如java语言的testng框架、python的unittest框架。 3. 掌握目前主流的UI测试框架&#xff0c;移动端APP测试框架Appiu…
阅读更多...
LVS+DR部署

LVS+DR部署

LVS-DR的工作原理&#xff1a; 1.客户端会发送请求到vip 2.LVS的调度器接受请求之后&#xff0c;根据算法选择一台真实服务器&#xff0c;请求转发到后端RS&#xff0c;请求的报文的目的MAC地址&#xff0c;修改成后端真实服务器的MAC地址&#xff0c;转发。 3.后端真实服务器…
阅读更多...
应用3之Like运算符的应用

应用3之Like运算符的应用

《VBA经典应用69例》&#xff08;10178981&#xff09;&#xff0c;是我推出的第九套教程&#xff0c;教程是专门针对初级、中级学员在学习VBA过程中可能遇到的案例展开&#xff0c;这套教程案例众多&#xff0c;紧贴“实战”&#xff0c;并做“战术总结”&#xff0c;以便大家…
阅读更多...
最新文章

Copyright @ 2022~2023