跳到正文
热点事件持续更新

博客园发布Shiro反序列化代码审计教程

1 篇报道1 个报道来源7 小时前更新

先了解这件事

AI 综述

博客园用户“你好,星”发布了一篇从代码审计角度讲解Shiro反序列化的教程。文章先梳理Java集合框架的Collection与Map两大分支,再说明Apache Commons Collections的TransformedMap、LazyMap如何在原生Map上增加回调钩子,并解析CC链原理。 该文为技术原理讲解,未涉及具体漏洞利用效果或工具。

AI 根据报道生成 · 3 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月26日
  1. 博客园
    从代码审计角度解析 shiro 反序列化与 CC 链原理

    文章从代码审计视角讲解 shiro 反序列化,先梳理 Java 集合框架的 Collection 与 Map 两大分支,再说明 Apache Commons Collections 的 TransformedMap、LazyMap 如何在原生 Map 上增加回调钩子。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。