天天看点

Shiro数据解密并反编译工具——ShiroTool访问地址主要功能

Shiro数据解密并反编译工具——ShiroTool

  • 访问地址
  • 主要功能
    • 一、字节流展示:
    • 二、对象结构化展示:
    • 三、反编译展示:

访问地址

  • https://potato.gold/navbar/tool/shiro/ShiroTool.html

主要功能

  • 内置100多个key,爆破解密rememberMe加密字段内容,对解密内容进行反序列化,展示反序列化后字节流。
  • 根据序列化协议,逐字节读取解析,进行对象结构化展示,ysoserial CommonsBeanutils CommonsCollections等payload都能识别。
  • 对涉及class文件的,再进行class反编译出java代码。
Shiro数据解密并反编译工具——ShiroTool访问地址主要功能
  • 访问网页时,默认自动填充测试数据(两类数据随机填充)

一、字节流展示:

  • 内置100多个key,爆破解密rememberMe加密字段内容,对解密内容进行反序列化,展示反序列化后字节流。
Shiro数据解密并反编译工具——ShiroTool访问地址主要功能

二、对象结构化展示:

  • 根据序列化协议,逐字节读取解析,进行对象结构化展示,ysoserial CommonsBeanutils CommonsCollections等payload都能识别。
Shiro数据解密并反编译工具——ShiroTool访问地址主要功能

三、反编译展示:

  • 对涉及class文件的,再进行class反编译出java代码。
Shiro数据解密并反编译工具——ShiroTool访问地址主要功能
Shiro数据解密并反编译工具——ShiroTool访问地址主要功能