复杂请求下的Shiro反序列化利用工具 -- Pyke-Shiro（3月8日更新）

Web安全工具库 · 公众号 · · 2024-03-09 16:25

正文

===================================

免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

由于其他Shiro工具对复杂请求支持比较差，因此在ShiroAttack基础上编写该Shiro工具，并且从Pyke中拆分出来作为单独工具使用。

0x02 安装与使用

复杂请求可以是GET或POST，所有请求信息会被携带，可指定https

0x03 项目链接下载

1、通过阅读原文，到项目地址下载

2、网盘下载链接： https://pan.quark.cn/s/3fe9b9124c21

推荐文章

厦门日报 · 从负2楼猛冲至33楼！一电梯突然冲顶，业主头部重创后身亡

2 天前

厦门日报 · 蒋超良被查

2 天前

厦门日报 · 今年首批！下周一启动意向登记！

2 天前

厦门日报 · 痛心！3人遇难，年仅20多岁！有1人原准备5月结婚

3 天前

厦门日报 · 特朗普宣布：恢复死刑

3 天前

肌肉训练营 · 不去健身房，如何在家虐出公狗腰？

8 年前

无极太极 · 《龙行》第一部《非洲黑帮风云》第三百二十一章

7 年前

百姓关注 · 全球胃癌患者，竟有一半在中国！真不是在吓你，这么吃下去都是高危患者

7 年前

设计之旅 · 旧宅改造 · 乌克兰设计师的日本侘寂美学

7 年前

对冲研投 · 中间价狂飙8天，人民币趋势性升值时代来了吗？

7 年前

Sov5搜索 · 小百科 · 今天看啥 · 移动版

51好读 - 好文章就要读起来!