简介
Apereo CAS 是一个开源的企业级单点登录系统,很多统一认证系统都是基于此系统二次开发
-
支持自定义命令
效果
感谢 https://github.com/langligelang/CAS_EXP/tree/master/代码略作修改,使用asm自定义命令
后台回复cas 获取最新shiro利用/回显工具下载
后台回复cas源码 获取该项目github地址
本文始发于微信公众号(宽字节安全):Apereo CAS 反序列化利用工具
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论