shiro反序列化和log4j

安装环境

进入vulhb目录下的weblogic，复现CVE-2018-2894漏洞：

cd /vulhub/shiro/CVE-2010-3863
1

查看docker-compose的配置文件：

cat docker-compose.yml
1

如图，里面有一个镜像文件的信息和服务名，以及它的端口号（后面要用）：

然后使用下面命令，搭建docker-compose并启动：

sudo docker-compose up -d && sudo docker-compose up -d
1

如图，安装成功：

shiro漏洞验证

原理如下