漏洞復現 - Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）

漏洞原理 Apache Shiro 是 Java 的一個安全框架，可以幫助我們完成：認證、授權、加密、會話管理、與 Web 集成、緩存等功能，應用十分廣泛。 Shiro最有名的漏洞就是反序列化漏洞 ...