shiroPoc

mvn包编译 欢迎关注宽字节安全公众号 变更日志 新增shiro检测方式（对，就是那个不需要gadget的检测方式）2020.7.30 添加四郎100键 支持自定义键 支持作为插件介绍burp 支持burp的被动扫描（需要burp pro版本 被动扫描演示 检测到shiro框架 自动探测shiro的钥匙 burp插件使用方法 转发器界面中快捷，生成有效载荷默认kph密钥，cc2利用链，获取信息，如果需要修改，请快捷选择配置 生成后，会自动替换requestcontent，并攻击 当然，这个jar包也可以直接在命令行下运行，生成rememberMe，或者检测，一切不变 自定义键检测 java -cp .\shiroPoc-1.0-SNAPSHOT-jar-with-dependencies.jar org.unicodesec.poc http://localhost:8080/sampl