Kai

魔改了一下，渗透测试目标效果很好，就不提pr了，作者大大感兴趣可以放进repo里面。

3

相较原repo改动如下 - 增加了XFF - 增加了代理功能 - 解决了HTTPS报错的问题 - 更改为class方便集成 - 增加了shiro组件检测 - 增加了假的Referer - 增加了随机Agent - 删除了PUT/DELETE测试，降低破坏目标站点的风险 - 我测的目标站点存在无`type`字段的field，使用Dict.get('type')而不是Dict['type']防止程序崩溃 个人比较喜欢用这个做logger，因此要新加一个依赖 ```bash pip install loguru ``` 代码如下： ```python import json import...

上马失败

1

搭了个测试环境，Tomcat 8， JDK-1.8.0，Linux环境，用Agent上马提示报错 ```bash Exception in thread "main" java.lang.UnsatisfiedLinkError: sun.tools.attach.WindowsVirtualMachine.init()V at sun.tools.attach.WindowsVirtualMachine.init(Native Method) at sun.tools.attach.WindowsVirtualMachine.(WindowsVirtualMachine.java:192) at sun.tools.attach.WindowsAttachProvider.attachVirtualMachine(WindowsAttachProvider.java:69) at com.sun.tools.attach.VirtualMachine.attach(VirtualMachine.java:208) at zhouyu.agent.ZhouYu.main(ZhouYu.java:45) ``` emm 是哪里有问题吗？Tomcat是用tomcat启动的，运行java -jar ZhouYu.jar使用了root权限和tomcat权限，但都报同样错误。