0x01简介这个漏洞属于java反序列化漏洞的一种，shiro是java的一个开发框架执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。官网漏洞说明：https://issues.apache.org/jira/browse/SHIRO-550ApacheShiro框架提供了记住我（Rememb
分类：
Web程序 时间：
2020-08-03 23:28:35
阅读次数：
188
简介 ● Apache Shiro是一个Java的安全(权限)框架。 ● Shiro可以非常容易的开发出足够好的应用，其不仅可以用在JavaSE环境， 也可以用在JavaEE环境。 ● Shiro可以完成，认证，授权，加密，会话管理，Web集成，缓存等。 ● 下载地址: http://shiro.a ...
分类：
其他好文 时间：
2020-07-12 10:42:16
阅读次数：
53
前言 Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。 影响版本 Apache Shiro <= 1.2.4 漏洞原理 Apache Shiro 1.2.4及以前版本中，Apache Shiro默认使用了Cooki ...
分类：
Web程序 时间：
2020-07-10 21:14:05
阅读次数：
137
1.shiro是什么？ Apache shiro是java的一个安全权限框架。 2.shiro的作用是什么？ shiro可以完成：认证，授权，加密，会话管理，与web集成，缓存等。 ...
分类：
其他好文 时间：
2020-07-07 15:13:27
阅读次数：
64
会话管理1-Token token是什么 token是服务器根据客户端特征信息生成的一个特征字符串 token有什么作用 token的作用类似于session中的sessionid，都是为了服务器判断请求是否来自于同一用户，方便无状态的web服务认证鉴权 token方式有什么特点 服务端不需要存储有 ...
分类：
其他好文 时间：
2020-07-05 13:58:07
阅读次数：
90
CVE-2016-4437 Apache Shiro 1.2.4反序列化漏洞复现 什么是Apache Shiro： Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API，您可以快速、轻松地获得任何应用程序，从最小的移动应用程 ...
分类：
Web程序 时间：
2020-06-19 15:58:20
阅读次数：
229
Shiro是什么？ Apache Shiro是一个强大而灵活的开源安全框架，它干净利落地处理身份认证，授权，企业会话管理和加密。 Apache Shiro的首要目标是易于使用和理解。安全有时候是很复杂的，甚至是痛苦的，但它没有必要这样。框架应该尽可能掩盖复杂的地方，露出一个干净而直观的API，来简化 ...
分类：
其他好文 时间：
2020-06-17 16:53:11
阅读次数：
55
这两天因为项目中一直有用到shiro这款框架，所以也是趁着休息的时间好好补课一下shiro。 一、什么是shiro？ shiro是一个强大的Java安全框架，执行身份验证。授权、密码和会话管理的。使用shiro易于理解API，可以非常方便的集成到任何应用程序中。 在这里也说明一下：后续会写关于Spr ...
分类：
编程语言 时间：
2020-06-13 23:06:23
阅读次数：
76
0x01 shiro简介： Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。 0x02 漏洞介绍： Shiro提供了记住我（Remem ...
分类：
Web程序 时间：
2020-06-04 14:10:11
阅读次数：
333
Shiro简介 Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。 Shiro是一个开源的java安全（权限）框架，它能够实现身份验证、 ...
分类：
编程语言 时间：
2020-06-03 00:58:07
阅读次数：
78
