redis-mindmap 这个项目总结了一些 Redis 常用的知识点 golang-developer-roadmap-cn Go 开发者路线图中文版来 awesome-roadmaps 你们要的所有编程技能图谱都在这里了 AiLearning 机器学习、深度学习、自然语言处理相关的学习资料整理 datascience 一份由维也纳数据科学家 Florian Rohrer 整理的 Python 数据科学清...
这里使用他的一个已经配置好的项目:https://github.com/alexxiyang/shiro-redis-spring-boot-tutorial 首先本地启动一个3.2.100版本的redis镜像,然后下载这个项目,在IDEA中运行。 使用默认的用户名和密码登陆。登陆成功后界面上显示自己的session。 查看本地测试环境中的redis,发现已经添加了shiro session。 下面尝试将...
下面尝试将反序列化poc写入redis,然后模拟用户访问shiro,导致shiro读取出redis中存储的反序列化数据,触发反序列化漏洞。 由于redis-cli或redis图形化客户端将hex形式的poc存入redis会出现字符转义不正确或者其他问题,我使用python编写脚本将poc写入redis。脚本内容如下: importpyyso importsocket s=socket.socket() s.con...