网络安全 Shiro高版本默认密钥的漏洞利用2021-12-11红花阅读(208)评论(0)赞(0)在Shiro反序列化漏洞修复的过程中,如果仅进行Shiro的版本升级,而没有重新生成密钥,那么AES加密的默认密钥扔硬编码在代码里,仍然会存在反序列化风险。