S17-shiro权限绕过1
需积分: 0 74 浏览量
2022-08-03
11:50:35
上传
评论
收藏 2.01MB PDF 举报
S-shiro权限绕过
环境搭建
源码地址
使用github下载器即可下载
CVE-2020-1957
代码配置
认证设置
package org.javaboy.shirobasic;
import org.apache.shiro.mgt.SecurityManager;
import org.apache.shiro.spring.web.ShiroFilterFactoryBean;
import org.apache.shiro.web.mgt.DefaultWebSecurityManager;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import java.util.LinkedHashMap;
import java.util.Map;
/**
* @Author 江南一点雨
* @Site www.javaboy.org 2019-06-05 11:16
*
* 在这里进行 Shiro 的配置
* Shiro 的配置主要配置 3 个 Bean 。
*
* 1. 首先需要提供一个 Realm 的实例
* 2. 需要配置一个 SecurityManager，在 SecurityManager 中配置 Realm
* 3. 配置一个 ShiroFilterFactoryBean ，在 ShiroFilterFactoryBean 中指定路径拦截规则
等
*/
@Configuration
public class ShiroConfig {
@Bean
MyRealm myRealm() {
return new MyRealm();
}
@Bean
SecurityManager securityManager() {
DefaultWebSecurityManager manager = new DefaultWebSecurityManager();
manager.setRealm(myRealm());
return manager;
}
@Bean
ShiroFilterFactoryBean shiroFilterFactoryBean() {
ShiroFilterFactoryBean bean = new ShiroFilterFactoryBean();
//指定 SecurityManager
剩余12页未读，继续阅读
评论0