CVE-2020-17523
| ID： | 14669 |
|---|---|
| 标题： | CVE-2020-17523 |
| 描述： | <p>2021年2月1日，Apache Shiro官方发布漏洞通告，漏洞编号为：CVE-2020-17523。 当Apache Shiro与Spring框架结合使用时，攻击者可以通过构造特殊的HTTP请求数据包，绕过身份认证匹配规则。</p> |
| 类型： | WEB |
| 网站： | 春秋云境 |
| 题目链接： | https://yunjing.ichunqiu.com/cvevip |
| 赛事： | 春秋云境 |
| 年度： | None |
| Flag值： | /xxx/..;/admin/ |
| writeup： | https://zhuanlan.zhihu.com/p/664666508 |