李三的剑谱

只要rememberMe的AES加密密钥泄露，无论shiro是什么版本都会有RCE风险。