标签:#Shiro

• Apache Shiro 反序列化：rememberMe Cookie 与 AES 加密攻击

  2026/8/6 · 反序列化 · 0 次阅读

  解析 Shiro rememberMe Cookie 机制、默认 AES 密钥来源、Padding Oracle 攻击、Shiro 1.4 密钥变更、完整攻击流程，以及 Shiro 与 CommonsCollections 的组合实战。

  #Apache #Java #Shiro #rememberMe #反序列化

  阅读全文 →