Quan


WEB安全 内网安全 终端对抗 威胁情报
WEB安全
一次运气比较好的shiro漏洞挖掘

留存,拓展对于Shiro的攻击面探索
其实更多的是对于那个工具的使用
个人认为亮点在于返回包不是rememberMe=deleteMe而是xxxx=deleteMe时该怎么设置


https://mp.weixin.qq.com/s/VSFjZhwbgUOXO3kwj871nw