Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437） 复现

基础知识 序列化和反序列化 php 反序列化漏洞缘由 在Java反序列化中，会调用被反序列化的readObject方法，当readObject方法书写不当时就会引起漏洞。 html 反序列化的检测 java 基础库中隐藏的反序列化漏洞 优秀的Java开发人员通常会按照安全编程规范进行编程，很大程度上减小了反序列化漏洞的产生。而且一些成熟的Java框架好比Spring MVC、Struts2等，都有

>>阅读原文<<