摘要：漏洞概述 CVE-2010-3863 是 Apache Shiro（原 JSecurity）框架中的路径标准化缺陷漏洞，影响版本为 Shiro 1.1.0 之前。攻击者通过构造包含冗余字符（如 /./、//、../）的 URL 绕过权限校验逻辑，直接访问受保护的资源（如/admin接口）。本报告基于 阅读全文