shiro-web看之前可以先了解：shiro-core 分析shiro-web是shiro-core的wrapper：其特征都是 ”实现一方，调用一方“ 注：调用不一定要显式的调…
一. 本地搭建版本：Wukong CRM9.01. 搭建需要使用myql数据库和redis两个，使用phpstudy搭建即可，mysql数据库的文件为WukongCRM-9.0-J…
环境搭建项目地址：https://github.com/cym1102/nginxWebUI这里使用docker进行项目部署，通过java -jar xxx.jar的方式进行各种版…
SnakeYaml是java的yaml解析类库，支持Java对象的序列化/反序列化。类似python，SnakeYaml使用缩进代表层级关系，缩进只能用空格，不能用TAB。Copy…
shiro-coreIntroduction to Apache Shiro | Apache Shiro： (interface/function,requirement-ana…
fastjson 1.2.68版本绕过fastjson 1.2.68在之前版本1.2.47 版本漏洞爆发之后，官方在 1.2.48 对漏洞进行了修复。TypeUtils.loadC…
前言Shiro 的漏洞已爆出很多年, 我们只关心到了它如何触发, 有时并没有想过这个框架是干嘛的, 甚至没有分析过该框架的底层运行逻辑, 那么本篇文章, 让大家从开发者的角度, 来…
前言本篇文章是 《Java 安全 | 从 Shiro 底层源码看 Shiro 漏洞 (上)》的后续部分, 由于篇幅问题, 故分为两部分, 请大家衔接阅读...FilterChain…
思路讲解初入代码审计的师傅，苦于寻找开源的项目练练手，这里就结合Github上的开源项目进行简单审计，方便师傅们跟随步骤学习思路。开源挖洞思路仅供参考，不得使用漏洞于非法用途。kv…
