CVE-2010-3863
| ID： | 11324 |
|---|---|
| 标题： | CVE-2010-3863 |
| 描述： | Apache Shiro 认证绕过漏洞（CVE-2010-3863）Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。 在Apache Shiro 1.1.0以前的版本中，shiro 进行权限验证前未对url 做标准化处理，攻击者可以构造`/`、`//`、`/./`、`/../` 等绕过权限验证 该题无法RCE，解题提交NSSCTF{CVE-2010-3863}即可 |
| 类型： | 目录穿越 |
| 网站： | NSSCTF |
| 题目链接： | https://www.nssctf.cn/problem/4938 |
| 赛事： | None |
| 年度： | 2010 |
| Flag值： | 无 |
| writeup： | https://www.cnblogs.com/spinage/articles/18929997 |