shiro反序列化工具安装使用

工具下载

shiro_attack_2.2工具下载链接：

链接: https://pan.baidu.com/s/1t8V8UCbupIcczr7sFfYKMg?pwd=975e 提取码: 975e 

Ps：也可在 github 上直接搜索 “shiro反序列化利用”，有诸多工具可供使用

环境配置

此工具需利用 Java 8 环境进行安装

Java 8 环境下载链接：

链接: https://pan.baidu.com/s/1_IHF0U_B37aw58i5sqH3uA?pwd=enmc 提取码: enmc 

也可直接进入 Java 官网进行自行下载，这里我下载的是x64.exe

1. 下载 .exe 程序后双击安装即可

2. 将 java 环境添加至环境变量

右击“此电脑”---“属性”---高级系统设置---环境变量

3. 新建环境变量，变量值的路径为 java 安装路径

变量值路径为下方路径，上一步安装 java jdk 路径

4. 双击 Path，编辑两个环境变量，第一个为 jdk\bin 的路径，第二个为 JAVA HOME，配置完成点击确定即为成功

环境验证

打开 “cmd”命令窗口，键入以下命令出现版本号即为成功，若出现无法找到之类的，为安装失败，可查看环境变量是否配置正确，或者java 环境冲突的问题

java -version

工具利用

1. 找到 shiro 工具的安装路径

2. 在此路径中输入 “cmd”，打开命令执行窗口

3. 输入以下代码，运行工具中的 jar包，即可弹出工具

java -jar shiro_attack-2.2.jar

4. 执行完毕，可进行进一步工具的利用