shiroattack工程依赖报错（shiro反序列化）

【汇总】shiro反序列化（包括内存马）复现问题
https://wiki.bafangwy.com/doc/369/

# 基本信息
课程：
shiro反序列化

代码工程：
`shiroMemshell`文件夹里面有：
`shiroattack`
`shirodemo`
`springboot-shiro`

# 错误信息
工程中有报错文件，无法运行代码。

## 报错文件：CommonsBeanutils1Shiro.java
```
shiroattack\src\main\java\com\govuln\shiroattack\CommonsBeanutils1Shiro.java:3:52
java: 程序包com.sun.org.apache.xalan.internal.xsltc.trax不存在
```

**原因分析**：
这个是JDK版本导致的问题

## 报错文件：BehinderFilter.java
函数：`BASE64Decoder`
找不到符号
```
shiroattack\src\main\java\com\govuln\shiroattack\memshell\BehinderFilter.java:127:70
java: 找不到符号 符号: 方法 decodeBuffer(java.lang.String) 
位置: 类 com.govuln.shiroattack.memshell.BehinderFilter.BASE64Decoder
```

**原因分析**：
这个是因为代码错误

# 排查过程
## 1、检查maven配置
https://wiki.bafangwy.com/doc/608/

确保maven正常工作，能够自动下载依赖jar包。

测试方法：
检查配置以后，在pom.xml上右键 Reload project

![](/media/202504/2025-04-19_140810_7094440.7299322571622021.png)

显示Sync，没有报错即为正常。
![](/media/202504/2025-04-19_140951_1921520.10399178985854574.png)

## 2、检查JDK版本
shiro工程必须要使用`JDK1.8`，最好是使用课程相同版本(`jdk1.8.0_74.zip`)，从“常用软件”下载

确认方法：
B45-IDEA修改Java版本
https://wiki.bafangwy.com/doc/485/

修改以后用上方的工具栏：ReBuild Project

![](/media/202504/2025-04-19_140233_6259920.06666035273889337.png)

或者用右侧的maven工具栏——clean——install

![](/media/202504/2025-04-19_140159_2564660.4018259072312268.png)

没有报错，显示Success即为正常。

## 3、检查代码内容
比如这个学员：
这种情况有可能是采纳了IDEA的建议，自动修复了代码导致的，因为这个类没有decoseBuffer()方法，所以报错。

错误代码（`new BASE64Decoder()`）：

![](/media/202504/2025-04-19_135211_4099040.7816552714678201.png)

正确代码（`new sun.misc.BASE64Decoder()`）：
![](/media/202504/2025-04-19_135155_3137640.19587667621464855.png)

重新解压代码即可，或者找到报错的`BehinderFilter.java`文件覆盖一下。