主题 : jeecmsV9.3的shiro反序列化执行漏洞,怎么处理 |
级别: 童生
![]() |
2# 发表于:2020-09-20 14:26:34 IP:61.16.*.*
从shiro官网下载了1.6版本,按论坛以前提供1.2.6那个更新,把1.6的部分文件更新后,提示服务请求发生了错误!如果把1.6全部文件更新,根本跑不起来
|
||
---|---|---|---|
级别: 童生
![]() |
3# 发表于:2020-09-20 16:48:16 IP:61.16.*.*
处理完毕,按论坛提供1.2.6更新,把1.6版本的部分文件更新,还要加上encoder-1.2.2这个包,已经正常运行,不过没有条件进行漏洞测试。
PS:官网的下载地址有问题,链接不是安全连接,必须手动更改成https才能下载。 |
||
---|---|---|---|
1
共1页