ApacheShiro1.2.4反序列化漏洞復現(CVE-2016-4437)

前言： Apache Shiro是一款開源安全框架，提供身份驗證、受權、密碼學和會話管理。Shiro框架直觀、易用，同時也能提供健壯的安全性。html 影響版本： Apache Shiro <= 1.2.4java 漏洞原理： Apache Shiro 1.2.4及之前版本中，Apache Shiro默認使用了CookieRememberMeManager，其處理cookie的流程是：獲得reme

>>阅读原文<<