怎样进行爆破

最新推荐文章于 2024-04-18 19:31:26 发布

wangyi_lin

最新推荐文章于 2024-04-18 19:31:26 发布

阅读量8.4k

点赞数

分类专栏： Web漏洞分析自己写的小脚本

本文链接：https://blog.csdn.net/wangyi_lin/article/details/12500259

版权

Web漏洞分析同时被 2 个专栏收录

10 篇文章 0 订阅

订阅专栏

自己写的小脚本

2 篇文章 0 订阅

订阅专栏

这个很多比赛都遇到暴力破解这个比较蛋疼的问题，比较常见的是POST提交的暴力破解。这个暴力破解主要依靠三部分，工具，字典，网速。最后一条得听天命，不过前两条还是可以认为努力的。

字典生成

这种东西需要自己写一个东西生成。为了图方便，我只写了一个N个单词的排列组合

#include <iostream>
#include <vector>
#include <queue>
#include <map>
using namespace std;
struct node {
    string s;
    long sta;
};
string wordList[] = {"ILoveyou","812","wdxl","verymuch"};
int wordNum=4;
int maxLength=20;


queue<node> v;
map<string,int> m;
node t,tt;
int leng;
bool b;

void pushWord(){
    leng=v.size();
    for (int i=0;i<leng;i++){
        t=v.front();
        v.pop();
        for (int j=0;j<wordNum;j++){
            if (!(t.sta>>j & 1)){
                tt.s = t.s+wordList[j];
                tt.sta = t.sta | (1<<j);
                if (tt.s.length()<=maxLength)
                    v.push(tt);
            }
        }
    }
}

void outPrint(){
    m.clear();

    for (int i=0;!v.empty();i++){
        if (m[v.front().s]==0){
            cout<<v.front().s<<endl;
            m[v.front().s]=1;
        }
        v.pop();
    }
}

void doWord(int x){
    t.s="";
    t.sta=0;
    v.push(t);

    for (int i=0;i<x;i++)
        pushWord();

    outPrint();

}


int main()
{
    //freopen("word.txt","w",stdout);
    doWord(2);
    return 0;
}

当然这样是不够的，比如有的时候密码会把you换成y0u，日期会有 08-01 08/01 @0801 等多种形式，字符之间会不会有特殊符号，单词开头是否大写，等等等等~

这样很多的假设，其实是不利于密码字典的生成的~，因为这样生成的字典会过于冗余。在字典生成的时候，我们通常先生成最简单的字典，然后在加上各种规则，

实现字典各种情况的扩充。比如Burp就实现了这种规则。