Apache Shiro 反序列化(CVE-2016-4437)復現

0x01簡介 這個漏洞屬於java反序列化漏洞的一種，shiro是java的一個開發框架執行身份驗證、授權、密碼和會話管理。使用Shiro的易於理解的API,您可以快速、輕鬆地獲得任何應用程序,從最小的移動應用程序到最大的網絡和企業應用程序。 官網漏洞說明：https://issues.apache.org/jira/browse/SHIRO-550 Apache Shiro框架提供了記住我（Re

>>阅读原文<<