按键精灵网页自动填写如何自动填写6位数纯数字密码

有一个暴力破解的问题(密码只有6位纯数字 账号固定) [问题点数:40分,结帖人fan]

我们学校有一个无线WIFI可以连接上但需要WEB认证就是需要通过网页输入账号、密码(没有验证码)嘫后点击确认才可以连接上

2密码是一个6位数的纯数字 只需要试验1000000(一百万次)就可以破解了。

1控制台怎么像网页的文本域输入密码呢

2輸入了以后控制台怎么模仿鼠标点击认证呢?

3怎么判断电脑是否联网呢

4如果认证错误还会弹出错误的信息框怎么让他消失?

他会线连接仩WIFI然后认证 认证成功后才可以连接外网

要看客户端是怎么提交信息的,只要向那个地址发送特定格式的信息,然后查看返回就i行了

用http客户端的庫提交post pin检查返回值,一旦成功保存退出

那个是内网。。 不是外网验证

会有延迟的,100W次如果0.1秒可以检测一次,那么最坏的情况下需要:27.777777...个小时如果1秒一次的话,就需要277.....个小时。。

要么用按键精灵网页自动填写这样的工具自动化点击操作

要么试着抓包看看传嘚什么


我们学校有一个无线WIFI可以连接上但需要WEB认证就是需要通过网页输入账号、密码(没有验证码)然后点击确认才可以连接上。
2密码是┅个6位数的纯数字 只需要试验1000000(一百万次)就可以破解了
1控制台怎么像网页的文本域输入密码呢?
2输入了以后控制台怎么模仿鼠标点击認证呢
3怎么判断电脑是否联网呢?
4如果认证错误还会弹……

如果要破解的话思路如下:

1.分析 网页发送到服务器的数据格式, 采用http分析工具就可以看到

  理论上,发送的请求中会有用户名和密码两个数据如果之前有正确的用户密码认证,http分析工具可以看到认证成功后发回的數据后面可以根据这个数据判断是否谁成功

2.用C语言使用socket连接到认证服务器,填充用户名和密码数据发送到认证服务器

3. 采用循环,执行上述的服务认证过程

4. 判断是否连接到外网,可以在程序中执行ping命令看返回是否成功.

1、首先开启抓包工具,随便输入一组用户名和密码点擊登陆,查看抓包信息

2、分析抓包信息找到ip和端口以及包体中的用户名和密码字段

3、编写代码组装请求包,使用socket模拟发包

我已经抓到包叻。谢谢上面两位热心的人但是socket模拟发包不太会用。我正在找。谢谢你们的思路


我已经抓到了包。 就是

这是发送的密码和账号的圖片

我有一个可以登陆的密码也就是可以通过返回的包的信息进行验证是否密码正确

但是我不知道哪个是返回的数据  

第一个抓的包是之湔的这个是 配着上图的

会有延迟的,100W次如果0.1秒可以检测一次,那么最坏的情况下需要:27.777777...个小时如果1秒一次的话,就需要277.....个小时。。

如14楼所言这个需要花的时间太多了不值得,不认问问同学什么的没准有知道的。

直接模拟浏览器执行http的post就可以了,post完一次就ping一下外网的域名一次ping通了说明已经连接上外网了

你已经抓到post的数据包了,只要socket连接服务器加些http的头使劲猜就可以了一般地是不可以这么做嘚,密码输入错误超过一定次数会锁定账号滴~

可能你从抓包中得的的密码是加密后的不是明文的,对你就一文不值了

直接用JS不很好实现嗎连上也好,没连上也好点了认证按钮,页面总有变化吧用JS判断页面中的元素,就很容易判断认证成功没有

其实也用不着抓包的,用chrome游览器在认证上点击右键,选择审查元素就可以看到认证按钮做的操作。

另外密码可能也不须从0到1000000,网上找个密码字典可能能很快的找到有用的密码。

好好学习基础知识回头再看你现在的四个问题没一个问在点子上。

实在要搞就照16楼的方向。

学习没捷径還是学习基础知识打基础吧!

搞清楚了怎么交互之后通过我们的C语言一个一个发送数据过去,成功和失败都会收到消息如果失败了(收箌失败消息),你发一个消息然后重新在尝试如果成功了就把密码写文件保存起来就好了。

孩子这包又有ip,又有用户名还有cookie,而且昰tcp的你暴力吧,那边保证知道你干了什么......

匿名用户不能发表回复!
软件登陆无验证码一旦密码输叺错误,软件字符上密码错误但是也不会弹框,直接输密码可以继续使用... 软件登陆无验证码。一旦密码输入错误软件字符上密码错誤,但是也不会弹框直接输密码可以继续使用。

按键精灵网页自动填写穷举输出6位纯数字密码

 

你对这个回答的评价是

一般i5配置的,大概3-7天

你对这个回答的评价是

这个需要出钱定制的兄弟。

你对这个回答的评价是?

  • 「付1000元抵3000元,6大升级」品牌摄影总监:陈漫! 「铂爵旅拍」婚纱照,全球拍:三亚,厦门,丽江,大理,青岛,大连,深圳,海外等.

  • 一键获取报价,千万用户真实评价,预定立享福利,结婚上下游全产业链服务,婚宴档期,婚纱攝影,婚礼布置,礼服挑选,婚品选购一站全部搞定

  • 要旅拍,找唯一,度蜜月,拍婚纱,豪礼不断送,拍摄不满意无条件重拍直到满意为止!

我们学校有一个无线WIFI可以连接上泹需要WEB认证就是需要通过网页输入账号、密码(没有验证码)然后点击确认才可以连接上

2密码是一个6位数的纯数字 只需要试验1000000(一百万佽)就可以破解了。

1控制台怎么像网页的文本域输入密码呢

2输入了以后控制台怎么模仿鼠标点击认证呢?

3怎么判断电脑是否联网呢

4如果认证错误还会弹出错误的信息框怎么让他消失?

参考资料

 

随机推荐