burp被动扫描

被动扫描演示

检测到shiro框架

自动探测shiro的key

burp Extension

repeater界面中右键，生成payload

默认kph密钥，cc2利用链，获取信息，如果需要修改，请右键选择config

生成后，会自动替换request内容，并攻击

当然，这个jar包也可以直接在命令行下运行，生成rememberMe，或者检测，一切不变

shiro 回显利用工具

shiro 回显利用工具