Python日站大神,黑人家网站,获取Vip账户密码!

无意中逛到某小网站,居然还设置了各种Vip才能使用的特权。让人有点来火,都是些小功能还要充钱。

Python日站大神,黑人家网站,获取Vip账户密码!

日站思路:(爆破)

1 .先注册用户登录

2.flidder抓包

3.python 模拟登录

4.在评论区抓取评论的用户名

5.弱密码爆破

登录

登录页面如下

Python日站大神,黑人家网站,获取Vip账户密码!

flidder抓包

抓包之后发现有以下几个字段

Python日站大神,黑人家网站,获取Vip账户密码!

 只要用户名和密码不同,其他的不变

python 模拟登录

这部分就比较简单,用到requests模块

Python日站大神,黑人家网站,获取Vip账户密码!

得到用户名

这部分主要用到正则模块匹配就行了

Python日站大神,黑人家网站,获取Vip账户密码! 

Python日站大神,黑人家网站,获取Vip账户密码!

Python日站大神,黑人家网站,获取Vip账户密码!

运行效果图

Python日站大神,黑人家网站,获取Vip账户密码!

成功破解:

Python日站大神,黑人家网站,获取Vip账户密码! 

放在服务器上跑了一晚,破解了六个Vip

Python日站大神,黑人家网站,获取Vip账户密码!

仅供学习参考,网络安全,人人有责。

本文由 华盟网 作者:congtou 发表,其版权均为 华盟网 所有,文章内容系作者个人观点,不代表 华盟网 对观点赞同或支持。如需转载,请注明文章来源。

0

发表评论

// 360自动收录 // 360自动收录