某医院小程序授权渗透测试实例
微信扫码沟通，客服可协助直接对接工程师；如当前档期不合，也可继续推荐相似案例作者。
案例介绍
图1：在一次某市医院小程序渗透测试中，通过数据包rememberMe发现Shiro框架，通过爆破key，发现存在Shiro反序列化漏洞，成功执行命令。该漏洞原理如下：Apache Shiro框架提供了记住密码的功能(RememberMe)，用户登录成功后会生成经过加密并编码的cookie。在服务端对rememberMe的cookie值，先base64解码然后AES解密再反序列化，就导致了反序列化RCE漏洞。
图2：曾写过的高危组件exp
图2：曾写过的高危组件exp
某医院小程序授权渗透测试实例
联系该工程师
微信扫码，建群沟通
案例介绍
图1：在一次某市医院小程序渗透测试中，通过数据包rememberMe发现Shiro框架，通过爆破key，发现存在Shiro反序列化漏洞，成功执行命令。该漏洞原理如下：Apache Shiro框架提供了记住密码的功能(RememberMe)，用户登录成功后会生成经过加密并编码的cookie。在服务端对rememberMe的cookie值，先base64解码然后AES解密再反序列化，就导致了反序列化RCE漏洞。
图2：曾写过的高危组件exp
案例图片
1小时精推人才
需求方专属客服，免费梳理匹配
扫码加微信 · 客服人工对接
