apacheshiro反序列化漏洞修复具体修改哪些代码

Apache Shiro 反序列化漏洞的修复主要涉及以下几个方面的代码修改：

1. 修改 `IniRealm` 类中的 `doGetAuthenticationInfo` 方法，将其中的 `ObjectInputStream` 对象替换为 `ObjectInputFilter` 对象，同时对反序列化的类进行白名单过滤。

2. 修改 `DefaultSerializer` 类中的 `deserialize` 方法，将其中的 `ObjectInputStream` 对象替换为 `ObjectInputFilter` 对象，同时对反序列化的类进行白名单过滤。

3. 修改 `AbstractShiroFilter` 类中的 `doFilterInternal` 方法，增加对 `org.apache.shiro.session.mgt.SimpleSession` 的反序列化漏洞的防护。

需要注意的是，这些修改仅仅是针对 Apache Shiro 1.2.5 版本之前的反序列化漏洞进行的，如果你使用的是更新版本的 Apache Shiro，可能需要针对具体版本进行相应的修改。此外，除了修改代码之外，还需要注意加强系统的安全性配置，避免攻击者利用反序列化漏洞进行攻击。