CVE-2016-4437(Apache Shiro)
原文中文，约6200字，阅读约需15分钟。
📝
内容提要
介绍了Apache Shiro框架中的反序列化漏洞CVE-2016-4437，攻击者可以利用该漏洞获取系统权限，该漏洞已通过去掉硬编码的密钥来解决，防御方法是不使用网上流传的密钥。
🏷️
