专注高端网站建设,东莞智通人才网最新招聘,前端开发师,深圳找工作的网站shiro反序列化漏洞的快速检测和利用
前言
今天分享一个好用的渗透测试工具#xff0c;主要是针对shiro框架漏洞的#xff0c;它可以自动的爆破shiro密钥#xff0c;同时可以写入大马#xff0c;本人实战中觉得很好用#xff01;#xff01;#xff01;
工具名称
shi…shiro反序列化漏洞的快速检测和利用
前言
今天分享一个好用的渗透测试工具主要是针对shiro框架漏洞的它可以自动的爆破shiro密钥同时可以写入大马本人实战中觉得很好用
工具名称
shiro_attack-4.7.0-SNAPSHOT-all
下载链接
链接https://pan.baidu.com/s/1vFP21U8Pcyl8DVXxdDXSRQ?pwdyyds 提取码yyds
环境准备
注意使用此工具需要事先准备java环境java10以上版本缺少javafx-sdk-18.0.2泛型需要自己手动安装最好使用jdk1.8版本如下图 实战使用 使用条件存在shiro框架明显特征就是rememberme 后续可以直接选择命令执行
输入命令即可得到信息这里不再过多赘述。渗透千万条安全第一条
