Shiro(全系漏洞分析-截至20230331) - FreeBuf网络安全行业门户

shiro的认证流程是：rememberMe的cookie值–>Base64解码–>AES解密–>反序列化

影响版本：shiro<=1.2.4的版本有影响。