其乐融融 发布于 2023/06/30 04:18:19

关于shiro反序列化的所有分析了，虽然在1.2.4之后shiro就采用了自定义密钥或者随机生成密钥，但真正反序列点还是没有改变，如果存在密钥泄露依然可以导致反序列化。

阅读()评论(0)赞 ()标签：Shiro / 反序列化 / 密钥

其乐融融 发布于 2023/06/23 04:18:35

​ Apache Shiro 是一个强大易用的 Java 安全框架，提供了认证、授权、加密和会话管理等功能，对于任何一个应用程序，Shiro 都可以提供全面的安全管理服务。

阅读()评论(0)赞 ()标签：shiro / 漏洞 / 安全框架