一键shiro反序列化漏洞利用工具
项目地址https://github.com/j1anFen/shiro_attack免责声明该项目仅供合法的渗透测试以及爱好者参考学习，请各位遵守《中华人民共和国网络安全法》以...
admin
shiro反序列化漏洞原理分析
前言：本文不包含CB链分析，只是单纯的漏洞序列化和反序列化的超详细分析。漏洞分析：序列化过程：1.调用convertPrincipalsToBytes方法并传递数组类型的实例acc...
推荐2个shiro反序列化工具
shiro反序列化漏洞综合利用 v2.2下载地址https://github.com/j1anFen/shiro_attack填坑,修bug。基于javafx,利用shiro反序...
安全帮原创 | Java视频课程
本视频为安全帮原创Java安全课程，首次全部公开 相比动则几千元的课程，本课程只需要几百元，转发朋友圈+微信群享7折1.Java漏洞调试本地调试技巧远程调试技巧Idea进行...