JaceyRx / Examination_System

一个简单的教务查询系统(主要技术SpringMVC + Spring + Mybatis + Shiro + Bootstrap)
1.4k stars 526 forks source link

shiro版本过低导致漏洞 #48

Open n0-traces opened 2 months ago

n0-traces commented 2 months ago

此版本是shiro 1.2.3 存在shiro反序列漏洞,自己玩可以,别放在公网上面 验证方式:使用shiro反序列工具直接可以爆破rememberMe,然后就可以打 验证链接博客:https://www.cnblogs.com/Mikasa02/p/18084963