shiro新姿势：初探xray高级版shiro插件(3)

解密出来关键序列化payload：

最后面0xf个’0xf’为AES加密前对数据的填充。

这样，以后碰到存在漏洞的shiro站后，可以用shirotools或者shiroexploit探测下，确认使用的KEY，再用这个key加密上面得到的序列化数据，就可以继续复用了。

很美好是不是，稍等。长亭说用的是独家的回显gadget，那他们这个gadget有多少个？

经过试验，我一直使用上面测试过的gadget，基本上很多情况都可以直接打。但也有碰到shiroexploit能检测出来并且DnsLog有回显，xray没有检测出来的情况。这个问题应该是跟xray的实现有关。

我们平时利用shiro 550这个漏洞时，会用dnslog进行检测，前面我们看到了xray整个请求发包过程，是用的Testecho这个请求头，根据响应包中的内容判断是不是存在漏洞（完全是我个人的猜测，如有误，请批评指正！），这样可能对自己的gadget太过自信了，就导致shiroexploit检测出来，而xray却漏了。（再次声明，这完全是我本人的猜测。）

总之，长亭的师傅们太强了！xray真香，本菜鸡也要赶紧提交五个poc，争取早日换取高级版xray。