2022年5月15日
CVE-2016-4437 Shiro反序列化漏洞复现
摘要： 一、漏洞概述 Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。 Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默 阅读全文
posted @ 2022-05-15 19:51 wavesky 阅读(810) 评论(0) 推荐(0)