2020年3月23日
Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）复现
摘要： 影响版本： Apache Shiro <= 1.2.4 原因分析： Apache Shiro默认使用了CookieRememberMeManager，其处理cookie的流程是：得到rememberMe的cookie值 > Base64解码–>AES解密–>反序列化。然而AES的密钥是硬编码的，就导 阅读全文
posted @ 2020-03-23 16:12 Panisme 阅读(14686) 评论(1) 推荐(0) 编辑