2021年2月11日
Shiro(CVE-2020-17523)权限绕过分析
摘要： 一、前言 Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API，您可以快速、轻松地获得任何应用程序，从最小的移动应用程序到最大的网络和企业应用程序。 当使用Spring配置Shiro的Filter时候，就有可能导致权限绕过的 阅读全文
posted @ 2021-02-11 17:39 admin-神风 阅读(801) 评论(0) 推荐(1) 编辑