常见漏洞验证121 条

Apache Shiro 配置自查

Shiro 的 rememberMe 机制曾是反序列化风险入口：核查版本与补丁状态、rememberMe 使用必要性以及密钥管理方式。

核查	Shiro 版本、rememberMe 是否启用、密钥配置
处置	升级到修复版本；不使用则关闭 rememberMe
加固	自定义密钥并轮换，按官方文档执行

自查步骤

1. 清点应用中 Shiro 版本与相关配置
2. 确认是否使用 rememberMe 及密钥来源
3. 对照官方公告升级到修复版本
4. 记录：应用清单、升级状态、密钥管理方式

密钥与配置细节不要在报告正文中复述；给出处置状态与验证结论即可。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌