本文演示了利用Shiro框架的JRMP gadget进行攻击的完整流程，包括启动JRMPListener、使用JNDIExploit工具、修改脚本生成rememberMe cookie并发送请求，以及最终实现反弹shell的方法。内容涉及安全漏洞利用技术，属于网络安全领域的攻击演示。

打 CTF 打膩覺得沒啥新鮮感嗎，來試試打掉整個 CTF 計分板吧! 前幾個月，剛好看到某個大型 CTF 比賽開放註冊，但不允許台灣參加有點難過 :(看著官網最下面發現是 FlappyPig 所主辦，又附上 GitHub 原始碼 秉持著練習 Java code review 的精神就 git clone 下來找洞了! (以下測試皆在 FlappyPig...