本文分析了ApacheShiro中出现的身份验证请求处理错误漏洞，描述了远程攻击者如何利用特制HTTP请求绕过验证并可能导致未授权访问。复现方法在春秋云境靶场中演示，并给出了关闭靶场以防止漏洞的处置建议。
一、漏洞情况分析
Apahce Shiro 由于处理身份验证请求时出错 存在 权限绕过漏洞，远程攻击者可以发送特制的HTTP请求，绕过身份验证过程并获得对应用程序的未授权访问。
二、漏洞复现
进入靶场
开始复现
/admin/%3b
三、漏洞处置建议
把靶场关了，跟漏洞说“白白吧”
扫一扫
评论 1
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
