2401_85421622的博客

原创 安全入门级面试题

综上所述，对于这些漏洞的防范措施，除了上述的版本升级和密钥自定义之外，还应该避免在不安全的网络环境中使用Shiro的rememberMe功能，以及定期对应用程序进行安全审计和代码审查，确保所有的组件都是最新的，并且没有安全漏洞。·漏洞原理：Shiro-721是Padding Oracle Attack，它利用了Shiro的某些版本中PaddingInfo类的实现细节，通过构造特定的序列化数据，攻击者可以利用这个漏洞进行攻击，导致信息泄露或服务器端请求伪造（SSRF）等安全威胁。