权限绕过

Shiro权限绕过漏洞分析

前段时间遇到通过分号绕过nginx层屏蔽并顺利访问到Springboot项目actuator端点的问题。为搞明白此问题，决定对shiro的权限校验问题进行整理学习，下面为常见的shiro权限绕过漏洞分析修复过程。

ttestoo
2021-10-13 16:30:21

229212次阅读