Shiro数据解密并反编译工具——ShiroTool

发布时间:2022-10-19 02:35:55 作者:Potato 阅读量:2859

访问地址

主要功能

  • 内置100多个key,爆破解密rememberMe加密字段内容,对解密内容进行反序列化,展示反序列化后字节流。

  • 根据序列化协议,逐字节读取解析,进行对象结构化展示,ysoserial CommonsBeanutils CommonsCollections等payload都能识别。

  • 对涉及class文件的,再进行class反编译出java代码。

在这里插入图片描述

一、字节流展示:

在这里插入图片描述

二、对象结构化展示:

在这里插入图片描述

三、反编译展示:

在这里插入图片描述


在这里插入图片描述

支付宝打赏 微信打赏

我要评论

网友评论


评论时间:2023-06-06 17:16:09

class解密是传到后端解的吗

Catfish(鲶鱼) Blog V 4.7.3