Shiro反序列化漏洞利用——2、Shiro_exploit漏洞检测
使用Shiro_exploit工具,检查是否存在默认的key
1.Github项目地址,下载利用工具:https://github.com/insightglacier/Shiro_exploit
2.1使用示例:python shiro_exploit.py -u http://192.168.100.30:8081
遇到Crypto模块未安装
pip uninstall crypto pycryptodome
pip install pycryptod...
原创
2020-08-28 01:07:28 ·
3649 阅读 ·
0 评论