本文分类:news发布日期:2026/4/11 13:37:26
打赏

相关文章

护网实战:Shiro反序列化漏洞的攻防全景解析

1. Shiro反序列化漏洞的前世今生 第一次遇到Shiro反序列化漏洞是在2019年的某次企业内网渗透测试中。当时目标系统使用了Shiro 1.2.4版本,我在Burp Suite里随手试了下那个著名的默认密钥kPHbIxk5D2deZiIxcaaaA,没想到直接弹回了系统shell,这种…

手机版浏览

扫一扫体验

微信公众账号

微信扫一扫加关注

返回
顶部