技术栈
原生反序列化
SuperherRo
6 小时前
java
·
shiro
·
反序列化
·
有key
·
利用链
·
原生反序列化
·
加密逻辑
JAVA攻防-Shiro专题&断点调试&有key利用链&URL&CC&CB&原生反序列化&加密逻辑
知识点： Java攻防-Shiro反序列化Java安全框架，能够用于身份验证、授权、加密和会话管理。 历史漏洞：https://avd.aliyun.com/search?q=Shiro 漏洞触发：CookieRememberMeManager 黑盒特征：数据包cookie有没有rememberme
我是有底线的