这个屌丝很懒，什么也没留下！

sharo反序列化漏洞

作者：知新_RL | 2024-04-07 10:08:22

sudo service docker start

sudo docker run -d -p 80:8080 medicean/vulapps:s_shiro_1

输入docker虚拟机地址打开靶机sharo框架

打开工具目录在终端中打开

打开yaki监听端口可以设置为6666

返回工具填写靶机ip和端口

如何判定是sharo框架

1.用bp抓包响应报文存在set cookie2.查看是否有登录框rememberme

本文内容由网友自发贡献，转载请注明出处：【wpsshop博客】