Apache Shiro 1.2.4命令執行（CVE-2016-4437）復現

Shiro是什麼？ Apache Shiro是一個強大且易用的Java安全框架,執行身份驗證、受權、密碼和會話管理。使用Shiro的易於理解的API。java 怎麼判斷要測試的這個網站是否用到了Shiro框架？ 能夠在請求包cookie字段加入rememberMe=1，觀察返回數據包是否包含rememberMe=deleteMe等信息python Shiro 1.2.4反序列化漏洞（CVE-201

>>阅读原文<<