Shiro反序列化漏洞檢測及修復（工具分享）

Shiro反序列化漏洞檢測及修復（工具分享） 寫在前面 反序列化漏洞是如何產生的 反序列化漏洞解決思路 測試工具下載地址 測試過程 寫在前面 這篇博文主要解決於一些朋友爲了修復反序列化漏洞，根據某些帖子的內容升級了shiro版本，或者採用了隨機生成key的方式後，不知道是否管用。特地寫下一篇記錄，分享一個檢測工具。 我在之前項目中碰到了這個問題，由於shiro使用的版本是1.2.4，存在反序列化漏

>>阅读原文<<