Shiro 反序列化的回显思路

正文

基于请求/响应对象搜索的Java中间件通用回显方法（针对HTTP）
https://blog.csdn.net/fnmsd/article/details/106709736

通杀漏洞利用回显方法-linux平台
https://www.00theway.org/2020/01/17/java-god-s-eye/