Shiro数据解密并反编译工具——ShiroTool
- 访问地址
- 主要功能
-
- 一、字节流展示:
- 二、对象结构化展示:
- 三、反编译展示:
访问地址
- https://potato.gold/navbar/tool/shiro/ShiroTool.html
主要功能
- 内置100多个key,爆破解密rememberMe加密字段内容,对解密内容进行反序列化,展示反序列化后字节流。
- 根据序列化协议,逐字节读取解析,进行对象结构化展示,ysoserial CommonsBeanutils CommonsCollections等payload都能识别。
- 对涉及class文件的,再进行class反编译出java代码。
![](https://img.laitimes.com/img/_0nNw4CM6IyYiwiM6ICdiwiIyVGduV2YfNWawNyZuBnL0cDM1ADZmFGOwY2Y5E2NidDM2QzMyQ2Y5YWMhZWZwkzLc52YucWbp5GZzNmLn9Gbi1yZtl2Lc9CX6MHc0RHaiojIsJye.png)
- 访问网页时,默认自动填充测试数据(两类数据随机填充)
一、字节流展示:
- 内置100多个key,爆破解密rememberMe加密字段内容,对解密内容进行反序列化,展示反序列化后字节流。
二、对象结构化展示:
- 根据序列化协议,逐字节读取解析,进行对象结构化展示,ysoserial CommonsBeanutils CommonsCollections等payload都能识别。
三、反编译展示:
- 对涉及class文件的,再进行class反编译出java代码。