一.环境准备
tomcat 8.5.76（下载地址：Apache Tomcat® - Welcome!）
JDK 1.7 （下载地址：Java Archive Downloads - Java SE 7）
shiro (下载地址：GitHub - jas502n/SHIRO-550: Shiro RememberMe 1.2.4 反序列化 漏洞) 下载对应war包即可
shiro源码（下载地址：https://codeload.github.com/apache/shiro/zip/shiro-root-1.2.4）
生成 payload：ysoserial （下载地址：GitHub - frohoff/ysoserial: A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.）
IDEA 2021.3
二.环境搭建
1.首先打开IDEA，打开shiro源码
2.配置tomcat环境
首先
首先这三部分
1：选择tomcat所在位置
2：选择安装的JDK1.7的位置
3：选择未被使用的端口
然后到Deployment，选择添加，然后选择shiro的war包所在位置
然后关于Debug模式下的调试，我刚开始配置的时候使用Debug的时候会提示socket close，网上说好像是端口被占用了，所以需要修改成未被占用的端口
3.多种jdk环境切换
如果本机有好几种java环境的话，IDEA会默认选择我们环境变量中的，因为我本机使用的是java14，但是在这我们需要使用jdk1.7，于是更改方法如下：
点击类似设置的图标
选择Project Structure
选择SDKs， 然后点击添加，选择JDK1.7安装位置
于是我们在配置tomcat的时候就能选择JRE为我们增加的JDK1.7了
关于快捷键使用，在调试过程中我么可能需要跟进方法和返回，所以快捷键很重要，IDEA中配置快捷键的方法，点开设置，然后方式如下
可以看到快捷键的配置
三.环境启动
选择debug
稍等一会就会打开了
在IDEA中会记录日志，也可以看到我们输入的变量
