漏洞复现:CVE-2016-4437 Apache Shiro 反序列化

咱们首先要知道什么是反序列化呢漏洞呢?html 在这里不作解释,建议你们查看反序列化漏洞原理 java 什么是Shiro? shiro默认使用CookieRememberMeManager,对rememberMe的cookie作了加密处理,在CookieRememberMeManaer类中将cookie中rememberMe字段内容前后进行序列化、AES加密、Base64编码操做。服务器端识别身份
相关文章
相关标签/搜索