我要招人

绿盟面试题更新 2026-08-05

如何绕过WAF对Shiro框架的检测？

绿盟其他技术职位专业服务风险判断技术原理

考察说明

考察对Shiro框架安全机制与WAF绕过原理的理解

回答思路

  1. 能说明Shiro特有的检测特征（如rememberMe Cookie）
  2. 阐述常见的编码混淆、参数污染等绕过技巧
  3. 分析绕过的前提条件和WAF的局限性