shiro反序列化漏洞原理
shiro反序列化漏洞原理
发布时间：2025-06-22 23:30:41
请在 下方输入 要搜索的题目：
推荐参考答案 (
由 快搜搜题库 官方老师解答 )
答案：（命令=>序列化=>AES加密=>base64编码=>RememberMe Cookie值）,比较重要的是AES加密的密钥，一般的shiro利用工具就是找到其默认的AES的key,然后反序列化执行我们的恶意payload即可
