OneBlog 一个简洁美观、功能强大并且自适应的Java博客。使用springboot开发，前端使用Bootstrap。支持移动端自适应，配有完备的前台和后台管理功能。 功能简介 Docker一键部署：支持 Docker 的方式一键启动服务广告位管理：支持五种广告位：首页开屏广告、侧边栏顶部、侧边栏底部、文章详情底部、评论框顶部，站长可以随时随意更换自己的广告链接，赚外快不成问题！多种编辑器

0x01 产品简介 OneBlog 是一个简洁美观、功能强大并且自适应的Java博客。使用springboot开发，前端使用Bootstrap。支持移动端自适应，配有完备的前台和后台管理功能。 0x02 漏洞概述 OneBlog v2.2.2 及之前的版本存在 shiro 反序列化漏洞，该漏洞源于软件存在硬编码的 shiro-key，攻击者可利用该 key 生成恶意的序列化数据，在服务器上执

文章目录 oneblog添加第三方平台微博开放平台中创建三方应用完善信息登录 oneblog添加第三方平台 1.oneblog管理端，点击左侧菜单 网站管理——>社会化登录配置管理 ,添加一个社会化登录 2.编辑信息如下，选择weibo平台后复制redirectUri,然后去新浪微博开放平台获取clientId和secret 微博开放平台中创建三方应用 1.进入新浪微博