2024年3月12日
Shiro-CVE-2016-4437 复现
摘要： 这次看的是一个java的安全框架shiro，也算是应用非常广泛，翻了翻有一堆CVE... 但是官方更新的也挺即时，所以CVE对应的版本也是有严苛限制的。本来想试试CVE-2023这些时间比较近的CVE，但是大多都是登陆绕过这些。于是我往前找到一个经典的CVE-2016-4437漏洞学习shiro反序 阅读全文
posted @ 2024-03-12 14:00 Eddie_Murphy 阅读(188) 评论(0) 推荐(0) 编辑