文件名	说明
100keys.txt	key 文件
attack_shiro.py	攻击检测脚本 支持 CBC、GCM 两种模式
attack_shiro_py3.py	适配python3 支持 CBC、GCM 两种模式
cookie.py	生成cookie 脚本
decode_rememberme_py3.py	还原rememberMe密文
url.txt	待检测的url列表
ysoserial-0.0.7-SNAPSHOT-all.jar	反序列化poc生成框架
success文件夹	攻击成功生成的文件

ysoserial-0.0.7-SNAPSHOT-all.jar 支持的回显模式

  /**
     * 参考：https://xz.aliyun.com/t/7535
     *
     * name="http-bio-8080",type=GlobalRequestProcessor         //tomcat7
     * name="http-nio-8080",type=GlobalRequestProcessor         //tomcat8
     *
     * 模式：tomcat
     * TOMCAT_DEFAULT:   // 直接执行命令，明文
     *       CMD:whoami
     *
     * 模式：tomcatbase64
     * TOMCAT_BASE64    //  CMD 命令为base64编码，返回的结果也是base64编码
     *       CMD:base64
     *
     * 参考：https://raw.githubusercontent.com/buptchk/ysoserial/master/src/main/java/ysoserial/payloads/util/Gadgets.java   #createTemplatesImplTomcatEcho2
     *
     * 模式：tomcatbody
     * TOMCAT_BODY_1   //回显在body，需添加如下2个头
     *
     *       cmdpasskey: tomcat
     *       CMD: dir
     *
     * 参考： https://blog.csdn.net/fnmsd/article/details/106890242?spm=1001.2014.3001.5501
     * 模式： class1,classloader
     *       cmd:whoami
     *       
     * 模式：writefile
     * Thread.currentThread().getContextClassLoader().getResource("").getPath();
     * 
     * 模式：witefile2
     * System.getProperty("catalina.base")
     *       
     */