Shiro数据解密并反编译工具——ShiroTool

访问地址

• https://potato.gold/navbar/tool/shiro/ShiroTool.html

主要功能

• 内置100多个key，爆破解密rememberMe加密字段内容，对解密内容进行反序列化，展示反序列化后字节流。

• 根据序列化协议，逐字节读取解析，进行对象结构化展示，ysoserial CommonsBeanutils CommonsCollections等payload都能识别。

• 对涉及class文件的，再进行class反编译出java代码。

• 访问网页时，默认自动填充测试数据（两类数据随机填充）

一、字节流展示：

• 内置100多个key，爆破解密rememberMe加密字段内容，对解密内容进行反序列化，展示反序列化后字节流。

二、对象结构化展示：

• 根据序列化协议，逐字节读取解析，进行对象结构化展示，ysoserial CommonsBeanutils CommonsCollections等payload都能识别。

三、反编译展示：

• 对涉及class文件的，再进行class反编译出java代码。

---