Shiro<=1.2.4反序列化

介绍：Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。

原因：因为shiro对cookie里的rememberme字段进行了反序列化，所以如果知道了shiro的编码方式，然后将恶意命令用它的编码方式进行编码并放在http头的cookie里，在shiro对提交的cookie的rememberme字段进行反序列化时，也就执行了插入的命令，最终造成了命令执行

参考文章：https://www.t00ls.net/viewthread.php?tid=52744&highlight=shiro

标签：序列化,1.2,rememberme,cookie,shiro,编码方式,Shiro
来源： https://www.cnblogs.com/zpchcbd/p/11702855.html