2021年1月25日
spring boot 整合shiro 实践（顺便复现下CVE-2020-13933）
摘要： 以前遇到过 apache shiro的反序列化漏洞，虽然利用poc都能执行，但是 apache shiro 到底是干嘛用的一直也没研究。今天学习下这个框架的使用，为之后渗透有apache shiro的服务做准备。 Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和 阅读全文
posted @ 2021-01-25 18:02 妇愁者纞萌 阅读(403) 评论(0) 推荐(0) 编辑