启动docker 服务

sudo service docker start

打开靶场

sudo docker run -d -p 80:8080 medicean/vulapps:s_shiro_1

输入docker虚拟机地址打开靶机sharo框架

如何利用漏洞

打开工具目录在终端中打开

输入靶机地址

打开yaki监听端口可以设置为6666

返回工具填写靶机ip和端口

如何判定是sharo框架

1.用bp抓包响应报文存在set cookie2.查看是否有登录框rememberme