主题 : jeecmsV9.3的shiro反序列化执行漏洞,怎么处理
级别: 童生
UID: 135798
积分:17 加为好友
威望: 0 精华: 0
主题:1 回复:8
注册时间:2020-09-02
在线时长:0
1#   发表于:2020-09-20 12:34:43  IP:61.16.*.*
shiro的版本是1.4,怎么升级到1.6
级别: 童生
UID: 135798
积分:17 加为好友
威望: 0 精华: 0
主题:1 回复:8
注册时间:2020-09-02
在线时长:0
2#   发表于:2020-09-20 14:26:34  IP:61.16.*.*
从shiro官网下载了1.6版本,按论坛以前提供1.2.6那个更新,把1.6的部分文件更新后,提示服务请求发生了错误!如果把1.6全部文件更新,根本跑不起来
级别: 童生
UID: 135798
积分:17 加为好友
威望: 0 精华: 0
主题:1 回复:8
注册时间:2020-09-02
在线时长:0
3#   发表于:2020-09-20 16:48:16  IP:61.16.*.*
处理完毕,按论坛提供1.2.6更新,把1.6版本的部分文件更新,还要加上encoder-1.2.2这个包,已经正常运行,不过没有条件进行漏洞测试。
PS:官网的下载地址有问题,链接不是安全连接,必须手动更改成https才能下载。
级别: 论坛管理员
UID: 122721
积分:57884 加为好友
威望: 2 精华: 1
主题:5 回复:50085
注册时间:2018-05-07
在线时长:0
4#   发表于:2020-09-21 08:45:18  IP:182.29.*.*
回复第3楼
每天告诉自己一次,“我真的很不错”。
1 共1页