通过python暴力破解网站的登陆密码

通过python暴力破解网站的登陆密码

首先声明，本文只能用于交流学习，不能用于其他用途，否则后果自负。

如今，国家对网络安全的管理越来越严格，但仍然有一些非法网站逍遥法外。 由于国内人力物力限制，这些网站无法被禁止。

今天展示的网站是一个非法网站。

首先看登录界面。

捕获登录信息。

使用邮寄表格提交用户名和密码。 接下来我们查看提交的用户名和密码。

我输入的密码与用户名一致，说明网站已经处理了提交的密码。 我稍后会看到密码是如何处理的。 现在我们看一下服务器返回的信息。

服务器返回 JSON。 此时，我们缺少密码。 只要我们知道密码是如何生成的，就可以加快用户密码的破解速度。

查看网站的脚本，发现密码在发送到服务器之前是在本地经过MD5处理的。

至此，我们对于如何暴力破解网站已经有了初步的想法。

由于现在人们在注册网站时都使用QQ邮箱，所以我们可以先建立一个QQ邮箱，先判断该邮箱是否存在，然后再判断密码是否正确。

现在我们的想法已经清楚了，让我们直接进入实际的内容。

构造判断密码邮箱是否存在

好的，我们收到邮件后，需要判断密码是否正确。 由于大多数人在登录网站时仍然使用弱密码，因此我们可以在网上找到相关的词典库并直接破解。

判断密码是否正确，我们只需要在判断邮箱存在之后再进行判断即可。

好了，初步的编写完成了。 我们先看完一部电影，看看最终的结果。

测试实际上在大约 1,500 个邮箱上取得了成功，而且很多很多人都使用了非常简单的密码。 测试实际上在大约 1,500 个邮箱上取得了成功，而且很多很多人都使用了非常简单的密码。