1. 查看 HTTP 请求和响应头

这是最直接也最常用的方法。当一个网站使用 Shiro 框架时，它通常会在 HTTP 响应中设置一个特定的 Cookie

Shiro Cookie: 检查 HTTP 响应头中的 Set-Cookie 字段。如果存在名为 rememberMe 的 Cookie，那么目标很可能使用了 Shiro 框架
```
HTTP/1.1 200 OK
Server: Apache-Coyote/1.1
Set-Cookie: JSESSIONID=...; Path=/; HttpOnly
Set-Cookie: rememberMe=...; Path=/; HttpOnly
Content-Type: text/html;charset=UTF-8
```
这个 rememberMe Cookie 是 Shiro 用来记住用户登录状态的。它的值是 Base64 编码的，这正是 Shiro-550 和 Shiro-721 漏洞的核心所在

2. 发送特定请求并观察响应

除了查看响应头，我们还可以通过发送一个带有特定 Cookie 的请求，并观察服务器的响应来进一步确认

发送带无效 RememberMe Cookie 的请求: 发送一个 GET 请求到目标网站的任意页面，并在请求头中手动添加一个 无效的 rememberMe Cookie。例如，可以设置 rememberMe=123
```
GET /index.jsp HTTP/1.1
Host: example.com
Cookie: rememberMe=123
```
观察响应头: 如果目标使用了 Shiro，并且 rememberMe 验证失败，服务器通常会在响应头中返回一个 rememberMe=deleteMe 的 Cookie，来清除浏览器中无效的 Cookie。这是 Shiro 框架的一个典型特征
```
HTTP/1.1 200 OK
Set-Cookie: rememberMe=deleteMe; Path=/; Max-Age=0; HttpOnly
```
如果看到了 rememberMe=deleteMe，几乎可以 100% 确定目标使用了 Shiro 框架

3. 利用工具自动检测

对于渗透测试工程师来说，手动测试虽然精确，但效率较低。我们可以使用一些自动化工具来快速检测

ShiroScan： 这是一款专门用于检测 Shiro 漏洞的工具。它能够自动发送带有特定 Payload 的请求，并根据响应来判断目标是否使用了 Shiro，以及是否存在可利用的漏洞
Burp Suite 插件： 许多 Burp Suite 插件，如 Shiro-check，都提供了自动检测功能。你只需在代理中浏览目标网站，插件就会自动分析请求和响应，并提示是否发现了 Shiro 的痕迹

13.10 如何判断靶标是否使用 Shiro

results matching ""