知识点： Shiro 反序列化 + 命令回显 Tomcat 幽灵猫漏洞 + AJP 协议利用 不出网代理/构造数据包攻击内网设施 源代码： .. 阅读更多