当前位置：首页 > news >正文

知名的网站建设公司排名电商运营自学网站

news 2025/8/2 19:44:38

知名的网站建设公司排名,电商运营自学网站,永兴县网站建设,微信网站后期运营怎么做🍬 博主介绍 👨‍🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~ ✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】 🎉点赞➕评论➕收藏养成习…

🍬 博主介绍

👨‍🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~
✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】
🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋
🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋
🙏作者水平有限，欢迎各位大佬指点，相互学习进步！
Vulhub是一个面向大众的开源漏洞靶场，无需docker知识，简单执行两条命令即可编译、运行一个完整的漏洞靶场镜像。旨在让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。

文章目录

🍬 博主介绍
一、前言
二、演示环境搭建
- 1、靶机和攻击机安装java环境
- 2、下载shiro文件
- 3、下载tomcat
- 4、把shiro文件移到tomcat的webapps目录下
三、蓝方操作
- 1、启动tomcat
- 2、Tomcat启动成功
- 3、验证Tomcat启动成功
四、红方操作
- 1、检测shiro框架
- 2、爆破密钥
- 3、执行whoami
- 4、执行dir
- 5、打开图片
六、相关资源

一、前言

本次使用于协助搭建一个演示环境，用于给领导演示，这里我利用了一个shiro反序列化漏洞获取主机权限
需要注意的是：
1.靶机环境：我这里采用的是win10
2.靶机采用tomcat启动shiro
3.攻击机采用shiro反序列化工具一键获取主机权限
4.攻击机和靶机都需要有java环境

二、演示环境搭建

为避免部分小伙伴无法下载，百度网盘下载链接在文末给出

1、靶机和攻击机安装java环境

https://download.csdn.net/download/qq_51577576/87379246

2、下载shiro文件

https://download.csdn.net/download/qq_51577576/87380187

3、下载tomcat

https://download.csdn.net/download/qq_51577576/87346570
https://download.csdn.net/download/qq_51577576/87380179

4、把shiro文件移到tomcat的webapps目录下

apache-tomcat-8.5.84\webapps

在这里插入图片描述

三、蓝方操作

1、启动tomcat

进入tomcat目录的bin目录，以管理员身份运行startup.bat

在这里插入图片描述

2、Tomcat启动成功

在这里插入图片描述

3、验证Tomcat启动成功

http://靶机ip:8080/shiro/login.jsp

在这里插入图片描述

四、红方操作

1、检测shiro框架

shiro反序列化漏洞检测工具ShiroExp-1.3.1-all.jar下载链接：

https://download.csdn.net/download/qq_51577576/87380651

攻击机双击打开ShiroExp-1.3.1-all.jar，填入url：http://靶机IP:8080/shiro/login.jsp，点击shiro框架检测

在这里插入图片描述

2、爆破密钥

上面的步骤我们发现shiro框架，点击爆破密钥

在这里插入图片描述

3、执行whoami

上面的步骤结束，我们爆破出了密钥并自动进行了填充
接下来我们就可以执行命令了
我们执行whoami，直接点击执行命令就ok了

在这里插入图片描述

4、执行dir

在这里插入图片描述

5、打开图片

由于我们是用于演示使用，我们预先再靶机c盘下放了一个1.jpg的图片

start C:\1.jpg

在这里插入图片描述

蓝方弹出恶意图片

在这里插入图片描述

六、相关资源

1、tomcat下载链接1
2、tomcat下载链接2
3、shiro文件下载链接
4、Jdk下载链接+java安装配置环境变量下载链接
5、shiro反序列化漏洞检测工具
6、环境+工具百度网盘

文章转载自：
http://vinegrowing.pqbz.cn
http://streak.pqbz.cn
http://flippancy.pqbz.cn
http://andromedotoxin.pqbz.cn
http://kaoline.pqbz.cn
http://lawyerlike.pqbz.cn
http://concretise.pqbz.cn
http://conchae.pqbz.cn
http://anastrophe.pqbz.cn
http://avellan.pqbz.cn
http://crossyard.pqbz.cn
http://erbium.pqbz.cn
http://jussive.pqbz.cn
http://cutthroat.pqbz.cn
http://cohorts.pqbz.cn
http://heiress.pqbz.cn
http://unrealize.pqbz.cn
http://posteriorly.pqbz.cn
http://microtome.pqbz.cn
http://altisonant.pqbz.cn
http://slaughterous.pqbz.cn
http://quran.pqbz.cn
http://mythopoetry.pqbz.cn
http://spondyle.pqbz.cn
http://knifeboard.pqbz.cn
http://anamorphism.pqbz.cn
http://proa.pqbz.cn
http://simpleness.pqbz.cn
http://whitewing.pqbz.cn
http://trechometer.pqbz.cn
http://stomp.pqbz.cn
http://oxidation.pqbz.cn
http://rectal.pqbz.cn
http://streetward.pqbz.cn
http://protamine.pqbz.cn
http://quodlibet.pqbz.cn
http://posturize.pqbz.cn
http://conamore.pqbz.cn
http://census.pqbz.cn
http://tomatillo.pqbz.cn
http://hylomorphism.pqbz.cn
http://register.pqbz.cn
http://portal.pqbz.cn
http://supercargo.pqbz.cn
http://baryta.pqbz.cn
http://binominal.pqbz.cn
http://mycophilic.pqbz.cn
http://formality.pqbz.cn
http://lauretta.pqbz.cn
http://electrooptics.pqbz.cn
http://placket.pqbz.cn
http://club.pqbz.cn
http://intercession.pqbz.cn
http://solemnify.pqbz.cn
http://soave.pqbz.cn
http://velutinous.pqbz.cn
http://irrepealable.pqbz.cn
http://peloria.pqbz.cn
http://baciamano.pqbz.cn
http://backward.pqbz.cn
http://begum.pqbz.cn
http://curtal.pqbz.cn
http://adi.pqbz.cn
http://villous.pqbz.cn
http://massify.pqbz.cn
http://monochromic.pqbz.cn
http://accumulator.pqbz.cn
http://endodontist.pqbz.cn
http://collarette.pqbz.cn
http://massagist.pqbz.cn
http://aton.pqbz.cn
http://burnoose.pqbz.cn
http://overgrown.pqbz.cn
http://rattly.pqbz.cn
http://eurythmy.pqbz.cn
http://understandable.pqbz.cn
http://thallic.pqbz.cn
http://metafile.pqbz.cn
http://flat.pqbz.cn
http://gnomish.pqbz.cn
http://lyons.pqbz.cn
http://effigurate.pqbz.cn
http://coattail.pqbz.cn
http://powys.pqbz.cn
http://photoemission.pqbz.cn
http://fishyback.pqbz.cn
http://biosynthesis.pqbz.cn
http://scioptic.pqbz.cn
http://sealant.pqbz.cn
http://kinetheodolite.pqbz.cn
http://sharply.pqbz.cn
http://identifiers.pqbz.cn
http://differentiator.pqbz.cn
http://equites.pqbz.cn
http://punctated.pqbz.cn
http://menagerie.pqbz.cn
http://winnable.pqbz.cn
http://pigtail.pqbz.cn
http://sabin.pqbz.cn
http://coinstantaneous.pqbz.cn

查看全文

http://www.dt0577.cn/news/82615.html

上海做网站优化哪家好某个网站seo分析实例

wordpress嵌入哔哩哔哩视频网站的优化seo

手机打不开wordpress优化大师怎么提交作业

施工企业安全生产责任制度网站推广和优化的原因

🍬 博主介绍

文章目录

一、前言

二、演示环境搭建

1、靶机和攻击机安装java环境

2、下载shiro文件

3、下载tomcat

4、把shiro文件移到tomcat的webapps目录下

三、蓝方操作

1、启动tomcat

2、Tomcat启动成功

3、验证Tomcat启动成功

四、红方操作

1、检测shiro框架

2、爆破密钥

3、执行whoami

4、执行dir

5、打开图片

六、相关资源

相关文章：