redis未授权漏洞vulhub靶场复现

Apache Shiro（发音为“shee-roh”，日语为“castle”）是一种功能强大且易于使用的Java安全框架，可执行身份验证，授权，加密和会话管理，可用于保护任何应用程序的安全-从命令行应用程序，移动应用程序到最大的Web和企业应用程序。 Shiro提供了应用程序安全性API来执行以下方面（我喜欢将它们称为应用程序安全性的4个基石）： 身份验证-证明用户身份，通常称为用户“登录”。 授权-访问控制 密码术-保护或隐藏数据以防窥视 会话管理-每个用户的时间敏感状态 Shiro还支持一些辅助功能，例如Web应用程序安全性，单元测试和多线程支持，但它们的存在是为了加强上述四个主要方面。 Apache Shiro特点： 易于使用 易于使用是该项目的最终目标。应用程序安全性可能非常令人困惑和沮丧，并被视为“必要的邪恶”。如果您使它易于使用，以使新手程序员可以开始使用它，那么就不必再痛苦了。 全面 Apache Shiro声称没有其他具有范围广度的安全框架，因此它可能是满足安全需求的“一站式服务”。 灵活 Apache Shiro可以在任何应用程序环境中工作。虽然它可以在Web，EJB和IoC环境中运行，但不需要它们。Shiro也不要求任何规范，甚至没有很多依赖性。 具有Web功能 Apache Shiro具有出色的Web应用程序支持，允许您基于应用程序URL和Web协议（例如REST）创建灵活的安全策略，同时还提供一组JSP库来控制页面输出。 可插拔 Shiro干净的API和设计模式使它易于与许多其他框架和应用程序集成。您会看到Shiro与Spring，Grails，Wicket，Tapestry，Mule，Apache Camel，Vaadin等框架无缝集成。 受支持 Apache Shiro是Apache Software Foundation（Apache软件基金会）的一部分，事实证明该组织的运作符合其社区的最大利益。项目开发和用户群体友好的公民随时可以提供帮助。如果需要，像Katasoft这样的商业公司也可以提供专业的支持和服务。

本设计主要实现集人性化、高效率、便捷等优点于一身的养老院信息管理系统，实现功能：管理员：首页、站点管理（轮播图）用户管理（管理员、普通用户）内容管理（养老院资讯、资讯分类列表）更多管理（老人档案、托养服务、紧急救援、康复护理、休闲活动、医疗信息、康复信息、财务管理、床位信息、预定信息）等功能模块。系统通过浏览器与服务器进行通信，实现数据的交互与变更。只需通过一台电脑，动动手指就可以操作系统，实现数据通信管理。整个系统的设计过程都充分考虑了数据的安全、稳定及可靠等问题，而且操作过程简单。本系统通过科学的管理方式、便捷的服务提高了工作效率，减少了数据存储上的错误和遗漏。 养老院信息管理系统使用java语言springboot框架开发，使用 MyEclipse 2017 CI 10 编译器编写，数据方面主要采用的是微软的MySQL关系型数据库来作为数据存储媒介，配合前台HTML+CSS 技术完成系统的开发。

角色分为：学生（普通用户）、秘书处、评审组、系统管理员。学生具有学科竞赛报名、查看首页、查看自己的参赛作品、上传自己的参赛作品、查看赛事揭晓信息、查看优秀的参赛作品、查看通知公告、在线留言、重置登录密码的功能权限，学生报名分为个人赛和团体赛。秘书处具有管理报名信息（对报名信息进行审核）、对参赛作品进行审核、赛事揭晓（对往年或今天赛事结果的展示）、重置密码的功能权限，评审组具有对参赛作品评分以及写评语的功能权限，系统管理员具有对报名信息的管理、对参赛作品审核的管理、对赛事揭晓的管理、重置密码、对新闻公告的管理、对优秀作品展示的管理、对学院信息的管理、对竞赛项目添加的管理、对用户基本信息的管理、对留言信息进行回复与管理的功能权限。登录注册界面美化一点，如果可以加个背景。 重要功能有：比赛类别管理、通知公告管理、赛事揭晓管理、获奖信息管理、报名信息管理、新闻中心管理、参赛作品管理、系统管理。

最新版本 Redis 可视化客户端软件，RedisDesktopManager 最新版本 RESP.app 2022.5 GUI for Redis，Windows 64 位最新版本，安全可靠，下载直接安装可用。

支持tomcat8的redis-session共享的三个jar包

（1）登录：用户要先进行会员注册，（若注册账号已存在，则提示已被注册）注册成功后跳转到登录界面。 （2）会员：会员登录（账号或密码错误则提示后返回登录界面）后可以进行房屋信息（出租/求租）的发布、修改和删除，会员可以查看自己发布的房屋信息。 （3）管理员：管理员可以管理会员和房屋的信息，可以修改及删除会员以及房屋的账号资料等。 （4）出租信息发布：会员出租房屋转入到出租页面，需要选择房屋区域、填入房屋地址、房屋面积、房屋租金、房屋设施（家具、宽带、空调、洗衣机、冰箱、电视只要这几项就可以，做成下图那样勾选）、联系方式、备注以及发布时间。发布后会员可以查看、修改和删除已发布的信息。 （5）求租信息发布：会员求租房屋转入到求租页面，选择房屋区域、填入房屋地址、面积、租金、联系方式、备注以及发布时间。发布后会员可以查看、修改和删除已发布的信息。 （6）信息查询模块：可选房屋区域、面积范围、租金范围来进行出租/求租信息的搜索。（区域、面积、租金可以都选择、也可以只选其中一两项进行搜索）。也可以直接根据发布时间排序显示所有求租或出租信息。信息搜索或显示出来只需要区域、地址、面积和租金，点进去才显

登录注册界面，分管理员和司机两个使用人员，登陆界面工号、密码。 管理员界面登录进去有车辆管理，司机管理，线路管理，尿素管理，线路管理，任务管理 车辆管理：记录车辆的车牌号，车辆长度（9.6m，12.5m，16.5mi） 司机……

会员可以在商城浏览商品、下订单，以及参加各种活动。 管理员、运营可以在平台后台管理系统中管理商品、订单、会员等。客服可以在后台管理系统中处理用户的询问. 后台管理系统:管理商品、订单、类目、商品规格属性、用户管理以及内容发布等功能。 前台系统:用户可以在前台系统中进行注册、登录、浏览商品、首页、下单等操作。 会员系统:用户可以在该系统中查询已下的订单、收藏的商品、我的优惠券、团购等信息。 订单系统:提供下单、查询订单、修改订单状态、定时处理订单。 搜索系统:提供商品的搜索功能。 单点登录系统:为多个系统之间提供用户登录凭证以及查询登录用户的信息。 本系统主要采用SpringBoot框架，采用Java作为开发语言。在原有的基础上再加入对数据库MySq1的使用，以及加入可视化界面，使得程序内容更加丰富,所以在现有的工具和技术水平上可完成系统的完整功能。

详细功能需求描述 一、前台 1.用户注册登录，未登录的用户只能浏览网站信息，不能捐赠物品和发布求助信息。登陆注册必须有验证码 2.新闻管理模块：用来发布新闻动态或者一些爱心捐赠活动，进行公益宣传，每个用户都可以进行浏览、查询。 3.求助信息模块：展示所有的求助信息，用户可以根据类别（衣物、图书等）浏览求助信息，也可以对求助信息进行搜索查询，并根据求助需求进行捐赠，也可以和求助者进行实时在线交流。用户还可以发布自己的求助信息（物品名称、类别、所需数量、地址（地址是为了方便到时候提货）、提货方式等，要有图片），管理员会对求助信息进行审核，审核通过才能发布成功。（*用户既可以是捐赠者也可以是求助者） 4.捐赠信息模块：主要用于展示所有用户的捐赠记录，捐赠成功后，可以在此模块搜索和查看捐赠信息。 5.网站简介模块：主要是对网站的一些基本介绍。 6.用户个人信息模块：用户可以对个人基本信息进行修改（包括密码修改），可以对自己发布的求助信息进行修改或删除（修改后仍需管理员审核才能重新发布），也可以查看给他人捐赠的信息。 等。。