YUAN

Apache Shiro java反序列化漏洞复现影响版本Apache Shiro <= 1.2.4环境搭建准备环境攻击机: Windows或者Linux （我用的是windows10 1903）、ysoserial-0.0.6-SNAPSHOT-all.jar、python环境、Java环境**靶机:**带docker的Linux就行靶机环境搭建获取docker镜像docker pull medicean/vulapps:s_shiro_1重启dockersystemctl

Apache Solr Velocity模板远程代码执行CVE编号 暂无漏洞威胁等级 高危影响范围包括但不限于8.2.0(最新版本)漏洞复现环境准备下载最新的Solr链接https://mirrors.tuna.tsinghua.edu.cn/apache/lucene/solr/8.2.0/solr-8.2.0.zip解压以后,进入solr-8.1.0/bin目录使用./so...