Articles under the label of shiro

  1. Home
  2. shiro

Shiro反序列化漏洞复现分析（Shiro-721）

原理Apache Shiro cookie中使用AES-128-CBC模式加密的rememberMe字段存在问题，用户可通过Padding Oracle加...

  • R0A1NG
  • October 28, 2021
  • No comments
    •

    Shiro反序列化漏洞复现分析（Shiro-550）

    原理Apache Shiro框架的记住密码功能，用户登录后生成加密编码的cookie。服务端对记住密码产生的cookie进行base64解密，再进行AES...

  • R0A1NG
  • October 27, 2021
  • No comments