记录一次小hvv期间的Apache Shiro 反序列化漏洞反弹shell
## 好久没写社区这个啦，有点生疏## 前记：5月份接了一个小hvv的项目，做防守方，第二天一个系统就被打了进来。## 用的是Apache Shiro 反序列化漏洞（CVE-2016-4437）小护vv结束后，一直想着复现这个漏洞，中间碰了很多坑，最后成功复现，拿到反弹shell漏洞特征：Shiro反序列化的特征：在返回包的set-cookie中存在rememberMe=deleteMe字段。影
金币能充值吗
怎们赚金币啊，没找到留作业的地方
水贴赚金币
啊啊啊，没找到个人中心啊
1