FreeBuf网络安全行业门户 · 2023-05-03T09:40:22Z Shiro反序列化漏洞原理详解及复现 💡 原文中文，约1100字，阅读约需3分钟。 📝 内容提要 介绍Shiro框架反序列化漏洞及利用方法，利用padding oracle攻击和密钥泄露反序列化cookie中的rememberMe字段，利用ysoserial生成URLDNS链和CC链执行命令或反弹shell，介绍其他版本的反序列化漏洞及防御措施。 🏷️ 标签 Shiro框架 padding oracle攻击 ysoserial 反序列化漏洞 序列化 漏洞 防御措施 阅读原文 生成长图 分享链接 已复制链接
