博客园发布Shiro反序列化代码审计教程
热点事件持续更新
博客园发布Shiro反序列化代码审计教程
1 篇报道1 个报道来源7 小时前更新
先了解这件事
AI 综述
博客园用户“你好,星”发布了一篇从代码审计角度讲解Shiro反序列化的教程。文章先梳理Java集合框架的Collection与Map两大分支,再说明Apache Commons Collections的TransformedMap、LazyMap如何在原生Map上增加回调钩子,并解析CC链原理。 该文为技术原理讲解,未涉及具体漏洞利用效果或工具。
AI 根据报道生成 · 3 小时前更新
最新进展10月26日 11:33
从代码审计角度解析 shiro 反序列化与 CC 链原理报道时间线
沿着报道,了解事件的不同侧面。
10月26日
- 博客园从代码审计角度解析 shiro 反序列化与 CC 链原理
文章从代码审计视角讲解 shiro 反序列化,先梳理 Java 集合框架的 Collection 与 Map 两大分支,再说明 Apache Commons Collections 的 TransformedMap、LazyMap 如何在原生 Map 上增加回调钩子。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。