开发工具:
文件大小: 57kb
下载次数: 0
上传时间: 2021-03-08
详细说明：mvn包编译
欢迎关注宽字节安全公众号
变更日志
新增shiro检测方式（对，就是那个不需要gadget的检测方式）2020.7.30
添加四郎100键
支持自定义键
支持作为插件介绍burp
支持burp的被动扫描（需要burp pro版本
被动扫描演示
检测到shiro框架
自动探测shiro的钥匙
burp插件使用方法
转发器界面中快捷，生成有效载荷默认kph密钥，cc2利用链，获取信息，如果需要修改，请快捷选择配置
生成后，会自动替换requestcontent，并攻击
当然，这个jar包也可以直接在命令行下运行，生成rememberMe，或者检测，一切不变
自定义键检测
java -cp .\shiroPoc-1.0-SNAPSHOT-jar-with-dependencies.jar org.unicodesec.poc http://localhost:8080/sampl
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
