shiro漏洞部分修复方法

1.shiro反序列化漏洞解决方案:
https://blog.csdn.net/ying_521125/article/details/109893850
2.Xss漏洞攻击:
在程序内配有java类XssHttpServletRequestWrapperNew适配器,确定泰安那边的是否有这个类,若没有则加上。这个类引用到的相关类也修改.(SessionFilter)

你可能感兴趣的:(安全,web安全,shiro)