11月会员限时半价,下个月恢复原价188 开会员立即查看此资源以及本站全部资源,人工开通或售后问题加v:thumbxmw
详情点击这里查看
在这篇文章开始前,小编郑重声明改文章可以用于学习交流,但是不能用于其他用途,否则后果自负!
先看看咱们今天要破解的网站登录界面吧
首先咱们抓取登录的信息
使用Post Form表单的形式,进行用户名和密码的提交。接下来我们看提交的用户名和密码。
我输入的密码和用户名一致,说明该站对提交的密码进行了处理,等一会我来看,密码是怎么处理的,现在我们看服务器的返回信息。
服务器返回的是JSON,到这一步,我们就差密码了,只要知道密码是怎么生成的md5在线解密破解,就能加速对用户密码的破解了。
查看网站的脚本,发现密码是先在本地做MD5处理之后,才发送到服务器的。
到了这一步,我们也就初步知道如何对该网站进行暴力破解了。
现在我们的思路理清楚了md5在线解密破解,接下来直接上干货。
构造用于判断密码邮箱是否存在
好了,我们获取到邮箱之后,就是要判断密码是否正确了,由于大部分人网站登陆,还是使用弱密码,我们可以到网上找一下相关的字典库,就可以直接破解了。
判断密码是否正确,我们只需要在判断邮箱存在之后,再加一个判断即可。
由于用户和密码验证较多,单一线程工作需要较长的时间,因此我们需要用上多线程,缩短密码破解时间。
好了,初步编写完成。让我们看看最终的结果吧
居然测试成功1500左右的邮箱,还有很多许多人是用非常简单的密码的。
需要源码可以关注小编后私信【破解源码】就可以了
限 时 特 惠: 本站每日持续更新海量各大内部创业教程,加站长微信免费获取积分,会员只需38元,全站资源免费下载 点击查看详情
站 长 微 信: thumbxmw
声明:本站内容转载于网络,版权归原作者所有,仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任,若侵犯到你的版权利益,请联系我们,会尽快给予删除处理!