ython2 安裝crypto 怎么搞都是引用出錯 一頁全是紅色嚇人吧？
pip3 install pycrypt 或pip install pycrypt是不是各種報錯 引用問題 各種裝不上？
只要你用pip3 install pycryptodome或pip2 install pycryptodome 或是pip install pycryptodome
就可以了關于 No module named Crypto.Cipher
也是被坑了一大把一大把
當然 安裝cryptography
pip install cryptography
首先說明：pycryptodome pycrypto 這兩個庫是同一個庫，但是 pycrypto 已經不維護了
pycrypto 這個庫其實也能用，也是需要更改庫名為大寫，不知道為什么作者這么搞，非要更改一下庫名，不更改的話，你會發現庫里面的引用都是問題
再執行python3 shiro_exploit.py -u "http://192.168.2.35:8080/login"
哈哈 拿到key
shiro反序列化漏洞 這是是護W過程中基礎操作了 什么是Apache Shiro 是一個強大且易用的Java安全框架,執行身份驗證、授權、密碼和會話管理。但是序列化就可以反序列化 通過反序列化 計算出key 這個登陸的安全就被打破了。
過幾天專業寫 shiro反序列化漏洞的復現
step1：首先將如下圖所示的文件下載到本地：
將此whl文件下載成功后，放置于目錄：D:\python\python3.6.2\Scripts下【這個是我本地python安裝目錄，大家在實際操作過程中，替換為自己本地python的安裝目錄即可】
step2：
cmd命令進入到：D:\python\python3.6.2\Scripts目錄下
輸入命令：pip install pycrypto-2.6.1-cp36-cp36m-win_amd64.whl
如果出現：Successfully installed pycrypto-2.6.1說明安裝成功
step3：
將site-packages包下的crypto修改為：Crypto
step4：
如果運行時報錯： ModuleNotFoundError: No module named ‘winrandom’
在目錄下：D:\python\python3.6.2\Lib\site-packages\Crypto\Random\OSRNG修改nt.py文件，將import winrandom 修改為：from . import winrandom即可
在測試過程中，可能需要在linux和windows環境下對crypto模塊進行安裝，環境不同，linux與windows環境安裝步驟也會有所差別，知識點二是專門針對于crypto模塊結合python使用在linux與windows環境安裝方式區別的講解
一、Linux環境下：
from Crypto.Signature import PKCS1_v1_5
如果導包報錯：
ImportError: No module named 'Crypto.Signature'
ImportError: No module named 'Crypto'
解決方法：
step1、pip install crypto
step2、安裝成功后，將crypto名稱修改為：Crypto
step3、 pip3 install pycryptodome
快速方式：pip3 install -i https://pypi.douban.com/simple pycryptodome
PyCrypto 已死,請替換為 PyCryptodome
pip3 install 模塊 –upgrade –target=”指定的目錄”
第三步是在linux下執行：
pip3 install pycryptodome或者
快速方式：pip3 install -i https://pypi.douban.com/simple pycryptodome
step4、在linux環境下，輸入python3
>>>from Crypto.Signature import PKCS1_v1_5
如果沒有報錯，說明安裝生效，此導包報錯已解決
二、Windows環境下：
step1：
將此whl文件下載成功后，放置于目錄：D:\python\python3.6.2\Scripts下
step2：
cmd命令進入到：D:\python\python3.6.2\Scripts目錄下
輸入命令：pip install pycrypto-2.6.1-cp36-cp36m-win_amd64.whl
如果出現：Successfully installed pycrypto-2.6.1說明安裝成功
step3：
將site-packages包下的crypto修改為：Crypto
step4：
如果運行時報錯： ModuleNotFoundError: No module named ‘winrandom’
在目錄下：D:\python\python3.6.2\Lib\site-packages\Crypto\Random\OSRNG修改nt.py文件，將import winrandom 修改為：from . import winrandom即可