如果已知某版本 Shiro 存在漏洞，但常规硬编码密钥爆破不出来，你会如何展开攻击？

回答思路

1. 能提出即使密钥默认被修改，也可能存在其他利用链的思考
2. 能结合漏洞类型（反序列化、认证绕过等）给出针对性利用思路
3. 能提出信息收集、指纹识别、尝试其他密钥来源等具体方法
4. 能关注漏洞利用的条件和限制，体现风险判断