Javassist动态构造和分块传输字节码绕过Shiro Cookie长度限制分析
# Javassist动态构造和分块传输字节码绕过Shiro Cookie长度限制分析
## 1. Shiro反序列化漏洞背景
Apache Shiro框架提供了"记住我"(RememberMe)功能，用户登录成功后生成经过加密并编码的cookie。攻击流程如下：
**客户端流程**：
```
命令 => 序列化 => AES加密 => Base64编码 => RememberMe Cookie值
```
**服务端流程**：
```
RememberMe Cookie值 => Base
2025-08-28 15:44:45
0