编写一款Shiro反序列化回显利用工具(GUI)

工具使用

主界面:
1

爆破key

先对key进行内置100key爆破,模式选择check:
2

验证key

发现正确的key以后可继续对key值进行验证:
3
4
通过返回信息,可知key值正确,没有什么问题:
5

漏洞回显

模式选择echo,选择gadget回显payload,6个gadget来自xray:
6
7

原文地址:https://www.cnblogs.com/2rsh0u/p/14240912.html