今天，咱不講三國，就聊聊Shiro的反序列化漏洞，以及內存馬技術！

Shiro反序列化漏洞 漏洞介紹 上圖爲Shiro默認的登陸頁面，頁面可見：Shiro提供了記住我（RememberMe）的功能。html 然而，Shiro對rememberMe的cookie作了加密處理，shiro在CookieRememberMeManaer類中將cookie中rememberMe字段內容分別進行：序列化、AES加密、Base64編碼，三個操做。java 而在識別身份的時候，則

>>阅读原文<<