本文介绍Apache Shiro反序列化漏洞（Shiro-550与Shiro-721）的原理与利用。Shiro-550通过已知密钥碰撞触发，Shiro-721需登录后爆破key。攻击流程为生成恶意Payload，经AES加密、Base64编码后放入rememberMe cookie，服务器解密并反序列化执行命令。文章还涵盖环境搭建、密钥爆破方法、工具推荐及踩坑记录。