2021年3月1日
Apache Shiro 反序列化漏洞复现（CVE-2016-4437）
摘要： 一、漏洞描述 Apache Shiro默认使用了CookieRememberMeManager，其处理cookie的流程是：得到rememberMe的cookie值 > Base64解码–>AES解密–>反序列化。然而AES的密钥是硬编码的，就导致了攻击者可以构造恶意数据造成反序列化的RCE漏洞。 阅读全文
posted @ 2021-03-01 17:21 冰淇淋干杯 阅读(184) 评论(0) 推荐(0) 编辑