type
status
date
slug
summary
tags
category
icon
password
这个没有太多解释可言,最最最最基础的代码,百度就可以,gpt也可以
文件扫描
实现代码如下(proxy只是为了方便burp观察数据包):
文件名设置:resfile = inurl.split('/')[2].replace(":", "") + '_res.txt'
以/为分隔符,取出 域名:端口,由于windows文件名不能含有:,所以选择替换:为空
暴力破解
已知用户名为admin,爆破密码
读取password.txt的密码,每一行末尾会有一个换行,用strip函数清楚掉即可
即password.strip()
未知用户名,未知密码,直接爆破
这个与上一个差不多,唯一的区别就是删除从user.txt和password.txt中的换行符\n时,使用的是j.split('\n')[0],