编写一款Shiro反序列化回显利用工具(GUI)

工具使用

主界面:
1

爆破key

先对key进行内置100key爆破,模式选择check:
2

验证key

发现正确的key以后可继续对key值进行验证:
3
4
通过返回信息,可知key值正确,没有什么问题:
5

漏洞回显

模式选择echo,选择gadget回显payload,6个gadget来自xray:
6
7

posted @ 2021-01-06 14:28  2rSh0u  阅读(625)  评论(0编辑  收藏  举报