shiro-jar-1.4版本升级到1.6版本问题探讨

最近公司领导用阿里云的工具扫描服务器上的项目，发现很多的高危漏洞； 其中有一个是shiro-jar-1.4版本存在高风险漏洞，所以赶紧解决它： 项目情况：这个项目是公司以前的旧项目，没有源代码，只有服务器上面的 war 包文件。 开始干活： 在官网下载了shiro-1.6的相关jar包文件： 然后把项目服务停掉，把shiro-1.4的jar 包删除了，上传1.6的版本jar 包，重启服务器； 呃，

>>阅读原文<<