博客园文章拆解 Shiro 反序列化与 CC 链原理

博客园一篇文章从代码审计角度拆解 Apache Shiro 反序列化漏洞的原理，包括 CC 利用链的构造与触发过程。 文章同时指出，在本地部署 AI agent 进行代码审计存在实际局限：内部项目通常禁止接入、约 220 万行代码的 token 成本过高，且容易出现漏挖和误报。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。