另类又不另类的shiro检测方式

前言

先随便唠叨几句，当碰到某个漏洞的时候，我们用工具直接去打，成功了就成功了，没成功我们也不知道为啥，即使是问出来为啥，可能不理解其中的含义也不知道说的啥。同事说我的文章都是别人写过的文章，然后截个图就完事了。我想说的是整个反序列化系列都是我跟随前人的步伐一步一步踏过来的，脚印很扎实。正所谓知其然不知其所以然，连探索精神都没有，我觉得那只能堕落，沉沦，灭亡。

下面我们说文章。一般我们检测shiro的方法是用URLDNS链条或者cc链条去盲打，这篇文章来记录一下如何有效的检测shiro(检测是否为shiro，检测shiro的key)。

密钥key不正确的时候

当key错误的时候，我们知道 AbstractRememberMeManager#decrypt 是处理解密的过程。

protected byte[] decrypt(byte[] encrypted) {
    byte[] serialized = encrypted;
    CipherService cipherService = this.getCipherService();
    if (cipherService != null) {
        ByteSource byteSource = cipherService.decrypt(encrypted, this.getDecryptionCipherKey());
        serialized = byteSource.getBytes();
    }
    return serialized;
}

代码会走到cipherService.decrypt()这里，由于key是错误的，肯定解密不出来，下面来跟进一下代码。