2023年6月5日
一文读懂面试官都在问的Shiro漏洞
摘要： 一文读懂面试官都在问的Shiro漏洞 Shiro-550反序列化漏洞（CVE-2016-4437） 漏洞简介 shiro-550主要是由shiro的rememberMe内容反序列化导致的命令执行漏洞，造成的原因是默认加密密钥是硬编码在shiro源码中，任何有权访问源代码的人都可以知道默认加密密钥。于是攻击者可以创建一个恶意对象，对其进行 阅读全文
posted @ 2023-06-05 11:22 YikJiang 阅读(1340) 评论(0) 推荐(1)