网站首页 站内搜索

搜索结果

查询Tags标签: 4437,共有 1条记录
  • Apache shiro cve-2016-4437复现

    漏洞描述 Apache Shiro 1.2.4及以前版本中,加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie,触发Java反序列化漏洞,进而在目标机器上执行任意命令。 漏洞条件 shiro版本 <=1.2.4 漏洞复现抓包发现,有remembe…

    2022/2/5 23:15:23 人评论 次浏览
扫一扫关注最新编程教程