ShiroExp

ShiroExp copied to clipboard

巨佬，http请求格式错误，请输入一个有效得HTTP请求

2

大佬，我这格式没有看出来哪里有问题啊，burp就没有报错，还请指教 

qiuluo-oss

Superhero-zero

爆破密钥成功后，更换了全部利用链还是没有回显。。无法利用？

GoSeemHam23

komomon

自定义shiroKeys.txt文件没有加载

11

创建了shiroKeys.txt文件，和本软件是一个目录下 但是爆破的时候并没有使用自定义的key进行爆破

Baikeryoyo

功能建议

2

希望增加目标shiro默认key修改功能

M00nT0

没有回显，其他工具正常回显

4

post形式，工具我也设置了post 特征也修改了，同样的利用连，其他工具测试可以，你这个没有回显不知道咋回事，

websecer

删除特征就检测不出来了。

3

建议发送请求时候加上请求头特征

LuoooB

大兄弟 检测key的请求并没有走代理

1

如题

luono

如果可以绕waf就好了

1

有的waf会对cookie长度进行限制。

Sq-CC