Apache Shiro 权限绕过漏洞分析 Apache Shiro < 1.6.0
Apache Shiro < 1.4.2 版本中cookie值rememberMe通过AES-128-CBC模式加密，容易受到Padding Oracle攻击。攻击者可以通过以下步骤完成攻击：
1、登录Shiro网站，获取持久化cookie中rememberMe字段的值；
2、通过ysoserial反序列漏洞利用工具生成攻击payload作为plaintext；
3、使用rememberMe值作为prefix进行Padding Oracle攻击，加密payload的plaintext得到rememberMe攻击字符串；
4、使用rememberMe攻击字符串重新请求网站，进行反序列化攻击，最终导致远程任意命令执行。
————————————————
版权声明：本文为CSDN博主「不务正业的程序员。」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/qq_39513430/article/details/104385519
2021-05-14 16:00:07
353KB
1
package experiment1;
public class Calculator
{
private CalcEngine engine;
private UserGUI gui;
public Calculator()
{
engine=new CalcEngine();
gui= new UserGUI(engine);
}
public void show()
{
gui.setVisible(true);
}
public static void main(String args[])
{
Calculator calc=new Calculator();
calc.show();
}
}
public class UserGUI implements ActionListener
public class CalcEngine
2021-05-09 16:20:07
4KB
1
该工具是用来将DICOM文件进行脱敏操作的。
使用该工具可以对dicom文件中的，患者信息、医院信息、检查信息进行匿名化或删除
2021-04-24 21:41:41
2.1MB
1
基于Java GUI开发的桌面程序：
需要输入管理员账号和密码，可以查看这台ATM机近期资金出入明细，可以查看这台ATM机上面操作的所有账户的历史记录和明细，可以把所有记录导出到excel文件中；
进入用户账号和密码的登录界面，当输入给定的卡号和密码（初始卡号16位和密码6位）时，对比系统存储的账号和密码正确，能登录ATM柜员机系统，当日出错次数操作3次，当日锁定账户不能继续操作，累计三日被锁定，需要管理员账号才能够完成解锁操作。
详情可进本人博客 https://blog.csdn.net/m4330187/article/details/110845235 查看。。
2021-04-20 08:50:08
246KB
1