首页 / 更多教程 / 我绕过验证的模拟登陆的崎岖倒流

我绕过验证的模拟登陆的崎岖倒流

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了我绕过验证的模拟登陆的崎岖倒流，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2291字，纯文字阅读大概需要4分钟。

内容图文

由于好奇一直想试试模拟登陆，然后就把目标定在某所大学的登录网站上

大至样式就是这样的

技术分享

通过界面我们大致可以了解到请求可能会后username，password，验证码，记住用户

 

接着使用burp进行抓包得：

技术分享

可以通过post请求知道dlm就是uesrname，hexMd5是加密后的password（加密手段应该是MD5），cookie就是记住用户

...等等，怎么没有验证码，真奇怪，算了待会再看验证码把

 

通过浏览器中查看源码，得：

技术分享

技术分享

我们看出来dlmm是原始密码，而hexMd5是通过md5加密后的值

 

而后我的好奇心又回到了验证码上，源码显示：

技术分享

哈哈哈，验证码居然在明面上，那简直太简单了，抓一下试试，代码如下：

            1
            import
             re

            2
            def
             reg_html(html):

            3     parttern = re.compile(r‘<input type="hid.*‘)    
4     yzm = parttern.findall(html)
5return yzm

但结果也大失所望，抓到的value值为空，可能是我对前端知识不太了解，愿意坚持看下去

技术分享

发现这个验证码调用了一个js的generateMixed函数

找到这个函数 得：

技术分享

大致看明白了，别的还好说，关键这个random就让人没法弄啊。苦恼想放弃.....回家！

 

在路上，我问了一个师哥，我说我的post请求里没有验证码这是什么情况，他告诉我两种情况：

1 验证码在只是在前端作为一个check，可以绕过

2 验证码可能和用户密码等参数分着发过去了

我不解，回去用fiddler又做了一次抓包，post的数据中确实没有验证码，所以我猜想是第二种可能

于是我写了个脚本进行验证 代码如下：

             1
            #
            !/usr/bin/env python
             2
            #
            coding:utf-8
             3
             4
            import
             re

             5
            import
             requests

             6
            from bs4 import BeautifulSoup
 7import hashlib
 8 9 URL = ‘http://xxxxx.xxxxxx.edu.cn/login.login.action‘#login_url10 URL_p = ‘http://xxxxx.xxxxxx.edu.cn/login.toStudentJsp.action?math=4636‘#跳转url,可以通过js找到11 URL_p2 = ‘http://xxxxxx.xxxxxx.edu.cn/stumiddle.jsp‘#user_info_url1213def md5Encode(string):
14     m = hashlib.md5()
15    m.update(string)
16return m.hexdigest()
1718def post_html(url,url2,url3):
19     session = requests.Session()
20     headers = {‘User-Agent‘:‘Mozilla/5.0 (Macintosh; Intel Mac OS X 10_9_1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/30.0.1581.2 Safari/537.36‘}
21     payload = {‘dlm‘:‘xxxxxxxxxxxxxxx‘,
22‘hexMd5‘:‘%s‘%md5Encode(‘xxxxxxxxxxxxxx‘),
23‘cookie‘:‘0‘24               }
25     session.post(url,data=payload,headers=headers)
26     session.get(url2,headers=headers)
27     text = session.get(url3,headers=headers).text
28return text
2930def parser_html(html):
31     soup = BeautifulSoup(html,‘html.parser‘)
32return soup.prettify()
333435if__name__ == ‘__main__‘:
36     parser_html(post_html(URL,URL_p,URL_p2))

其中URL_p可以通过fiddler抓包得到或者通过js的跳转代码也可以找到，其中math=4636,如果看到js源码，这个就是js随机生成的一个4位数，可能为了标记每次的用户信息页面不一样吧

URL_p2通过fildder可以找到

 

运行这个脚本，如果我们的username或者password有错误，会返回这个text

技术分享

但如果正确，则会get到正确页面，下图是上面脚本运行后，fiddler抓到的

技术分享

模拟登陆成功了！，完全绕过了页面的验证码环节。

 

那么话说回来，既然有账号密码，我用的着这么麻烦，我个人认为有两方面原因

一是为了练习一下模拟登陆

二是可以 b r u t e  f o r c e 阿，但我有个不好的消息，这所大学的登录系统，如果5次尝试失败，会将username冻住30分钟。这真是杀敌一千自损八百啊，

但如果你要真想让这个用户崩，你可以写一个30钟登录5次的模拟登陆脚本，让该用户始终上不了。

 

haha,不聊了，看电视剧去了

 

原文：http://www.cnblogs.com/fuzzier/p/6000548.html

内容总结

以上是互联网集市为您收集整理的我绕过验证的模拟登陆的崎岖倒流全部内容，希望文章能够帮你解决我绕过验证的模拟登陆的崎岖倒流所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1094809.html

来源：【匿名】