CAS靶场搭建
分别进入下载Pom或者War，不想麻烦直接下载WAR包放到tomcat web文件夹就行。
如何发现CAS资产
Apereo Central Authentication Service版本
通过路由404报错查看版本：https://cas.example.com/cas/iwana404;)
-
在CAS访问404资源时跳转302，本地不管是否配置
HTTPS证书都不会返回404页面，所以排除了HTTPS证书的可能性；
或者页脚处本身也会体现版本：
- 登录
Post请求包个性参数
POST http://localhost:8000/login;jsessionid=1653784B0F427BE086AD4EC81386726D HTTP/1.1
Host: localhost:8000
username=admin&password=123&execution=
如上面所示的execution参数（也是反序列化的入口）