【python】线程池ThreaPool-多线程mysql爆破+源码分析

最新推荐文章于 2023-10-30 14:59:36 发布

浪子燕青啦啦啦

最新推荐文章于 2023-10-30 14:59:36 发布

阅读量843

点赞数

分类专栏： Python 原创作品文章标签： python threadpool mysql爆破

本文链接：https://blog.csdn.net/lzy98/article/details/78814468

版权

本文介绍了Python进行MySQL爆破的思路，主要使用线程池ThreadingPool提高效率。首先讲解了如何通过MySQLdb和PyMySQL库建立连接，然后提出爆破过程中需要注意目标是否开放外连以及如何使用线程池优化速度。提供了解决外连判断的代码段，并详细说明了线程池的运用方法，最后展示了爆破主程序的结构，强调了密码文件的准备。

摘要由CSDN通过智能技术生成

0X0：爆破思路无非就是通过python提供的api本地去尝试连接远程的mysql数据库。通过python连接mysql，python为为我们提供了下面几个库，都能实现mysql连接。
1. MySQLdb （速度更快，推荐）
2. PyMySQL
怎么安装网上有大把教程，这里不做复述。

0X1：安装好mysqldb之后，先来看看mysqldb常规连接的使用方法

            conn = MySQLdb.connect(host=ip, user='root', passwd=password, db='test', port=set_port, connect_timeout=5)
            print '************************************************'
            msg = "[+]:%s Username: root Password is: %s" % (ip, password)
            print msg
            print '************************************************'
            pass

0X2：那就好办了，通过迭代把ip和密码填补进去就可以实现爆破。但是现实并没有那么简单,因为作为一个软件程序还有很多需要考虑的事情。
A：先要判断筛选目标是否开放mysql外连（这一点很重要，如果不开放的话mysqldb会多次尝试连接，最后浪费时间）
B：ThreadPool的使用方法，单线程速度实在太慢了。关于ThreadPool的使用方法其实很简单，现在很多然都用Multiprocessing来代替，没关系的。

先解释一下关于A问题的解决办法、
我们可以先用一段代码来实习批量开放端口扫描，如果目标开放mysql外联就保存下载。
实现代码：

# -*- coding: utf-8 -*-
"""
__author__ = 'Langziyanqin'
__QQ__ = '982722261'
              ┏┓      ┏┓
            ┏┛┻━━━┛┻┓
            ┃      ☃      ┃
            ┃  ┳┛  ┗┳  ┃
            ┃      ┻      ┃
            ┗━┓      ┏━┛
                ┃      ┗━━━┓
                ┃  神兽保佑    ┣┓
                ┃　永无BUG！   ┏┛
                ┗┓┓┏━┳┓┏┛
                  ┃┫┫  ┃┫┫
                  ┗┻┛  ┗┻┛
"""
import sys
import socket
import time
import threading
timeout = 5
socket.setdefaulttimeout(timeout)
print '''
-----------------------------------
    LANGziyanqing Port Scan
-----------------------------------
批量扫描IP的端口，是否开放
获取开放端口的banner
emmm....
就这样
ip放在ips.txt
'''
reloa