简介

Pyke-Shiro是一款支持复杂请求下的Shiro反序列化利用工具,支持自定义数据包进行检测利用。

Pyke-Shiro可以通过内置key字典目标站点进行shiro-key爆破,在拥有(爆破)shiro-key的时候,该工具还可以进行进一步反序列化利用,包括:命令执行、注入内存马等

相关截图

版本说明

  • 需要使用带JAVA FX的JAVA版本以打开使用!您可以下载Zulu-Openjdk以安装带JAVA FX的JAVA版本

 

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注