2022年9月14日
攻击笔记（shrio反序列化，OGNL注入）
摘要： shrio反序列化攻击 shrio认证过程： 将前端传入的用户名与密码封装为一个对象（UsernamePasswordToken）； 将数据库中查询的数据封装为另一个对象（SimpleAuthenticationInfo）； 比对结果，相同则继续，不同则抛出异常； 返回用户信息，封装入一个对象（Si 阅读全文
posted @ 2022-09-14 11:33 天际之上可有蓝天 阅读(355) 评论(0) 推荐(0) 编辑