ShiroAttack2 版本 5.0 到 5.1.0 增加了针对 Apache Shiro 的 rememberMe 反序列化漏洞的新功能。文章讨论了默认 AES Key 的安全隐患、CLI 工具设计,以及如何通过 AI Agent 自动化攻击过程。新版本改进了参数处理和错误排查机制,提高了攻击效率,旨在简化安全测试流程,提升用户体验。
完成下面两步后,将自动完成登录并继续当前操作。