春秋云境（CVE-2020-11989）

靶场地址：

春秋云境.com

靶场介绍：

<p>Apache Shiro是一个强大且易用的Java安全框架，它可以用来执行身份验证、授权、密码和会话管理。目前常见集成于各种应用中进行身份验证，授权等。在Apache Shiro 1.5.3之前的版本，将Apache Shiro与Spring控制器一起使用时，特制请求可能会导致身份验证绕过。</p>

看介绍这个是Shiro < 1.5.3 验证绕过漏洞，然后百度一下，发现这个添加/;/是可以绕过登录的

参考文档：

https://www.cnblogs.com/chy4412312/p/14111327.html

靶场登录界面已经给出了flag位置

直接访问即可获得flag