2025年7月15日
全版本Shiro反序列化漏洞原理详解
摘要： 前言 本文为是作者耗时两个通宵写出的Shiro反序列化漏洞原理详解，主要涉及Shiro认证的一些基础概念以及为什么能够这样进行攻击。文章削弱了具体代码以及反序列化部分，主要强调很多新手宝宝看不懂(面试常考)的漏洞版本划分即利用区别等内容。因为反序列化部分其实是一个攻击大类，在利用中也只是把对应攻击链 阅读全文
posted @ 2025-07-15 06:05 Smile3306 阅读(687) 评论(0) 推荐(0)