参考Java Shiro 权限绕过多漏洞分析 shiro流程分析环境搭建该篇文字主要讲解的是流程，所以基础的环境搭建可见：https://drun1baby.top/2022/07/07/Java%E5%BC%80%E5%8F%91%E4%B9%8B...

信息收集当拿到一个java项目之后，先进行一个简单的信息收集，看看网上有没有相关的文章来介绍这个项目什么的，并且如果说在我审计的这个版本之前还有多个版本，那么我会先收集一下该项目的历史漏洞和cve，对这些洞进行一个基础的了解，因为有的情况下后续版本对...