Update README.md

0e0w · 0e0w · commit a3d6a91149fb · 2020-11-16T20:27:41.000+08:00
diff --git a/README.md b/README.md
@@ -1,6 +1,6 @@
 # HackShiro
 
-本项目创建于2020年8月11日。记录自己在学习Shiro漏洞过程中遇到的一些知识。本项目会持续更新，最近的一次更新时间为2020年11月10日。
+本项目创建于2020年8月11日。记录自己在学习Shiro漏洞过程中遇到的一些知识。本项目会持续更新，最近的一次更新时间为2020年11月16日。
 
 - [0x01-Shiro基础知识](https://github.com/0e0w/HackShiro#%E4%B8%80shiro%E5%9F%BA%E7%A1%80%E7%9F%A5%E8%AF%86)
 - [0x02-Shiro漏洞汇总](https://github.com/0e0w/HackShiro#%E4%BA%8Cshiro%E6%BC%8F%E6%B4%9E%E6%B1%87%E6%80%BB)
@@ -14,11 +14,11 @@
 
 ## 二、Shiro漏洞汇总
 
-本项目注重漏洞利用效果。详细的漏洞分析请参考本站的关于Shiro分析的文章。
-
-- Shiro rememberMe反序列化漏洞：CVE-2016-4437（Shiro-550）
-- Shiro Padding Oracle Attack：Shiro-721
-- Apache Shiro身份验证绕过漏洞：CVE-2020-11989
+- CVE-2020-17510
+- CVE-2020-13933
+- CVE-2020-11989#Apache Shiro身份验证绕过漏洞
+- CVE-2016-6802#Shiro Padding Oracle Attack
+- CVE-2016-4437#Shiro rememberMe反序列化漏洞
 
 ## 三、Shiro框架识别
 
@@ -30,6 +30,9 @@
 
 ## 五、Shiro漏洞利用
 
+本项目注重漏洞利用效果。详细的漏洞分析请参考本站的关于Shiro分析的文章。
+Shiro命令回显最早是Xray高级版的利用方式。此后一些安全研究人员根据Xray的相关思路编写出了课直接回显的漏洞利用程序。
+
 - https://github.com/sv3nbeast/ShiroScan
 - https://github.com/insightglacier/Shiro_exploit
 - https://github.com/3ndz/Shiro-721
@@ -50,11 +53,10 @@
 - https://github.com/Ares-X/shiro-exploit
 - https://github.com/j1anFen/shiro_attack
 - https://github.com/admintony/shiro_rememberMe_Rce
+- https://github.com/Veraxy01/Shiro-EXP
 
 ## 六、Shiro靶场环境
 
-Shiro命令回显最早是Xray高级版的利用方式。此后一些安全研究人员根据Xray的相关思路编写出了课直接回显的漏洞利用程序。比如下面这些项目。
-
 ## 七、Shiro参考资源
 
 - https://paper.seebug.org/1290/
