博客园发布Shiro反序列化代码审计教程

博客园发布一篇从代码审计角度讲解Shiro反序列化的教程，梳理Java集合框架与Apache Commons Collections的关系，并指出TransformedMap、LazyMap在JDK原生Map上增加了自动回调钩子。 教程以CC链原理与Gadget构造为切入点，属于技术原理讲解，未涉及具体漏洞利用效果或影响范围的验证。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。