Spring boot的问题

这几天客户手里有个spring boot的站点，搞得差不多了，但是出现问题，在用shiro打spring boot，怎么尝试都办法写马可咋整?
就卡主了，请问下还有啥思路没

个人觉得比较水，发水区可以的吧，望大佬们给个思路。

shiro确定能打？怎么确定的？
能出网直接上线。不出网你怎么知道能打？是有回显吗？
shiro写马属于盲写，你知道绝对路径？

@scareing 可以利用github的开源工具ShiroExploit,对于shiro550的漏洞支持回显功能，具体操作是在站点找一个静态页面，通过这个静态页面获得回显。

https://github.com/LandGrey/SpringBootVulExploit 看看有没有灵感