概要：

  • 绕过 WAF 对 rememberMe 长度的限制
  • 加载本地字节码 defineClass 注入内存马

记一次 Shiro 的实战利用 | 微信公众号