Apache Shiro反序列化漏洞復現(Shiro550，CVE-2016-4437)

Shiro是什麼東西？ Shiro 是 Java 的一個安全框架，執行身份驗證、受權、密碼、會話管理html shiro默認使用了CookieRememberMeManager，其處理cookie的流程是：獲得rememberMe的cookie值–>Base64解碼–>AES解密–>反序列化 然而AES的密鑰是硬編碼的，就致使了攻擊者能夠構造惡意數據形成反序列化的RCE漏洞。 原理解釋https:

>>阅读原文<<