🗒️py03-文件扫描,帐密暴力破解
2023-10-31
| 2023-11-3
字数 445阅读时长 2 分钟
type
status
date
slug
summary
tags
category
icon
password
💡
这个没有太多解释可言,最最最最基础的代码,百度就可以,gpt也可以

文件扫描

实现代码如下(proxy只是为了方便burp观察数据包):
文件名设置:resfile = inurl.split('/')[2].replace(":", "") + '_res.txt'
以/为分隔符,取出 域名:端口,由于windows文件名不能含有:,所以选择替换:为空

暴力破解

已知用户名为admin,爆破密码
读取password.txt的密码,每一行末尾会有一个换行,用strip函数清楚掉即可
即password.strip()
未知用户名,未知密码,直接爆破
这个与上一个差不多,唯一的区别就是删除从user.txt和password.txt中的换行符\n时,使用的是j.split('\n')[0],
 
  • 脚本编程
  • py渗透脚本学习02-子域名收集py04-re+爬虫学习
    Loading...