Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437） 復現

基礎知識 序列化和反序列化 php 反序列化漏洞緣由 在Java反序列化中，會調用被反序列化的readObject方法，當readObject方法書寫不當時就會引起漏洞。 html 反序列化的檢測 java 基礎庫中隱藏的反序列化漏洞 優秀的Java開發人員通常會按照安全編程規範進行編程，很大程度上減小了反序列化漏洞的產生。而且一些成熟的Java框架好比Spring MVC、Struts2等，都有

>>阅读原文<<