请谈谈Shiro反序列化漏洞的原理和修复方法。

Question

Accepted Answer

考察点：考察对Java反序列化攻击及Shiro安全配置的理解。回答思路：解释反序列化漏洞成因 描述Shiro标识rememberMe和硬编码密钥问题 说明利用链和攻击过程 给出修复建议（升级版本、随机密钥、限制反序列化）

考察说明