2020年11月1日
Shiro RememberMe 1.2.4 反序列化RCE实践
摘要： Shiro作为Java的一个安全框架，其中提供了登录时的RememberMe功能，让用户在浏览器关闭重新打开后依然能恢复之前的会话。而实现原理就是将储存用户身份的对象序列化并通过AES加密、base64编码储存在cookie中，只要能伪造cookie就能让服务器反序列化任意对象，而1.2.4版本及以 阅读全文
posted @ 2020-11-01 23:08 第七子007 阅读(1998) 评论(0) 推荐(0) 编辑