Shiro回显利用工具(更新为burp插件

admin 2020年8月1日18:39:23评论859 views字数 278阅读0分55秒阅读模式

changelog

  1. 新增burp生成payload功能
  2. jar包大小为5M,减少2M
  3. 支持自定义key



Shiro回显利用工具(更新为burp插件



burp插件使用方法

Shiro回显利用工具(更新为burp插件


repeater界面中右键,生成payload


Shiro回显利用工具(更新为burp插件


默认kph密钥,cc2利用链,获取信息,如果需要修改,请右键选择config


Shiro回显利用工具(更新为burp插件


生成后,会自动替换request内容


Shiro回显利用工具(更新为burp插件


当然,这个jar包也可以直接在命令行下运行,生成rememberMe,或者检测key,一切用法不变。也就是说 既可以作为插件运行,也可以单独运行



后台回复shiro 获取最新shiro利用/回显工具下载


后台回复source 获取该项目github地址


求转发,让更多的同志们用上shiro工具


Shiro回显利用工具(更新为burp插件


  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2020年8月1日18:39:23
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Shiro回显利用工具(更新为burp插件https://cn-sec.com/archives/80114.html

发表评论

匿名网友 填写信息