shiro-web CVE-2010-3863 路径绕过
原文中文，约5300字，阅读约需13分钟。
📝
内容提要
本文分析了shiro-web的漏洞，指出浏览器在处理路径时未有效过滤，导致可通过篡改URL实现权限绕过。建议对含有../的路径进行规范化处理，以提高安全性。
🎯
关键要点
-
shiro-web存在漏洞，浏览器未有效过滤路径，导致权限绕过。
-
攻击者可以通过篡改URL实现对受保护资源的访问。
-
建议对含有../的路径进行规范化处理，以提高安全性。
-
shiro-web的请求处理流程中，未对URL进行过滤，直接匹配配置文件中的FilterChain。
-
修复建议是将带有../的路径规范化后再进行比较，确保安全性。
-
shiro-1.1.0版本中添加了normalize函数来处理路径规范化。
-
漏洞分析中提到的payload示例展示了如何利用该漏洞进行攻击。
❓
延伸问答
shiro-web的CVE-2010-3863漏洞是什么？
CVE-2010-3863漏洞是shiro-web在处理路径时未有效过滤，导致攻击者可以通过篡改URL实现权限绕过。
攻击者如何利用shiro-web的漏洞？
攻击者可以通过篡改URL，使用包含../的路径访问受保护的资源，从而实现权限绕过。
如何修复shiro-web的CVE-2010-3863漏洞？
修复建议是对含有../的路径进行规范化处理，确保在比较时不会绕过权限检查。
shiro-1.1.0版本是如何解决该漏洞的？
shiro-1.1.0版本添加了normalize函数，用于处理路径规范化，从而防止权限绕过。
shiro-web的请求处理流程中存在哪些漏洞点？
请求处理流程中未对URL进行过滤，直接匹配配置文件中的FilterChain，导致安全隐患。
shiro-web漏洞的payload示例是什么？
一个示例payload是GET /./admin.html，展示了如何利用该漏洞进行攻击。
🏷️
