文章详情页
两个思路:python模拟登陆页面和模拟操作windows程序窗口提交请求
浏览:118日期:2022-07-02 13:45:44
问题描述
我想对一个web登陆页面进行模拟猜解密码,两个思路前辈看看行不行。那个页面需要账户密码,账户我知道。第一,用requests模块模拟登陆页面,通过字典提供密码循环提交登陆请求,根据返回的信息,如果返回成功信息就记录下密码停止。第二,对方还提供了桌面exe可执行程序,是否可以通过pywin32什么的模块,去模拟登陆操作,同样是通过弱口令字典猜解密码的方法得出密码。我前几天有这个需求,朋友说用python很简单,我就学了python。想知道这俩思路行不行,行的话哪个方便,平时有其他事情,所以时间不多,很想知道,谢谢回答!
问题解答
回答1:首先,个人觉得第一个要简单一些。其次,再说说你这个需求:暴力破解密码!!!假如密码同时包含字母、数字、特殊符号等,那么如果你运气好的话,花个一年半载没准能有个结果。祝好运!
回答2:requests循环的实验是可行,但是一般网站登录有密码错误次数限制,验证码的问题,还有要注意网站是否有ip限制
回答3:个人觉得不可取,如果您没有足够的密码字典依据的话,想用这种暴力破解方法获取密码基本上等同于大海捞针,再说了,如果对方上个web防火墙的话,你这两种方法基本上都歇菜了!
相关文章:
1. 关docker hub上有些镜像的tag被标记““This image has vulnerabilities””2. java - 请问在main方法中写成对象名.属性()并赋值,与直接参参数赋值输错误是什么原因?3. docker - 各位电脑上有多少个容器啊?容器一多,自己都搞混了,咋办呢?4. MySQL数据库中文乱码的原因5. macos - mac下docker如何设置代理6. docker不显示端口映射呢?7. css - C#与java开发Windows程序哪个好?8. docker-compose 为何找不到配置文件?9. docker gitlab 如何git clone?10. angular.js - angularjs的自定义过滤器如何给文字加颜色?
排行榜
