关于shiro利用工具玄学的问题

声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。

点点关注不迷路，每周不定时持续分享各种干货。

众亦信安，中意你啊！

---

**背景：**刚忙完手头的工作，科技小刘就发来一个shiro站点，说马传不上去，闲来无事正好瞅瞅（ps：该文章内容只涉及到主流的shiro利用工具使用方法，老师傅看到图一乐呵）。

---

开局一张图，漏洞全靠工具扫，上来就是root权限，不愧是科班小刘，直接尝试打内存马。

在使用SummerSec反序列化增强工具打内存马过程中，不管是使用绝对路径或者是相对路径，都提示注入失败。
如下图：

这时候，直接换工具（能用工具就绝对不自己敲），请出Safe6sec shiro老牌工具出山，但是依然是注入失败。

此时的我，愤怒值已经拉满了，我再换。那谁还能三顾茅庐，我总不可能用仨工具打内存马都打不上吧，使用j1anFen师傅的工具，成功打上内存马。
工具显示的内存马地址有问题，内存马的路径可以通过逐级往跟目录递进的方式获取，最后发现在/a的上级目录（还有一个问题可能是内存马打进去了，但是可能显示没打成功，所以就算显示失败还是要试试，万一能访问呢！），到这里就可以跟小刘交差了。

但是，作为脚本小子的我，经常遇到内存马写不上去的情况，这时候就要落地shell，直接找网站绝对路径写shell，一般我是找ico来找绝对路径，一键上传后直接拿下。