新晋毒瘤ApacheShiro？

Oct 02,2020 in 安全研究 read (16453)

0. 背景准备对最近频发的 ApacheShiro 做个简单的分析和总结，从 1.2.4 开始统计，之前的古老版本就不看了。1. Deserialization1.1 shiro-550 AKA CVE-2016-4437已经写过了：https://lightless.me...