我要招人登录

其他技术职位面试题更新 2026-08-05

请谈谈Shiro反序列化漏洞的原理和修复方法。

TP-LINK其他技术职位电子/半导体风险判断安全意识技术原理Java

考察说明

考察对Java反序列化攻击及Shiro安全配置的理解

回答思路

解释反序列化漏洞成因
描述Shiro标识rememberMe和硬编码密钥问题
说明利用链和攻击过程
给出修复建议（升级版本、随机密钥、限制反序列化）