Ladon插件-批量检测网站是否使用Shiro

本文教大家如何用编写Ladon插件，并批量检测网站是否使用Shiro。

为何不直接批量检测是否存在反序列化漏洞？由于检测Shiro是否存在反序列化漏洞，可能需要发送多个KEY去检测，意味着要发比较多的包，对于批量来说可能速度会很慢，所以我们改变策略，只发两三个包先把使用Shiro的网站找出来，找出来之后再使用对应工具扫描目标站点。要知道批量发送PAYLOAD和批量发送正常请求对于WAF来说会有不同的结果，前者WAF不会拦截，后者可能就轻易被BAN掉IP。缺点不只是速度慢，还有被发现的风险。当然大家也可加上检测序列化漏洞的代码，一键批量，毕竟大家遇到的环境不同，管理员的水平也不同，有些你扫到目标机器冒烟了管理员都不理你，这种水平的管理员，你怎么搞都不会被发现啦。

支持版本

>= Ladon 5.0

模块类型

信息收集

插件功能

检测指定网站是否使用Apache Shiro，工具可单独使用，也可被Ladon调用批量检测。

核心代码

判断是否使用Shiro,通过检测返回头是否包含rememberMe即可。

       private static void CheckShiro(string url)
        {
            try
            {

                HttpWebRequest request = (HttpWebRequest)HttpWebRequest.Create(url);
                request.Headers.Add