竹磬网-邵珠庆の日记 生命只有一次，你可以用它来做些更多伟大的事情–Make the world a little better and easier

网页表单密码破解程序技术

使用说明

1、Target:填写表单将要的路径，该路径可以通过查看网页的源文件得到，如<FORM NAME="form1" METHOD="post " ACTION="http://www.163.com/CheckUser.jsp>

2、Referer:有些网页的验证表单处要 ...
使用说明

1、Target:填写表单将要的路径，该路径可以通过查看网页的源文件得到，如
<FORM NAME="form1" METHOD="post " ACTION="http://www.163.com/CheckUser.jsp>

2、Referer:有些网页的验证表单处要检测表单由何处提交，这里可以填写该表单的URL，如
www.163.com

3、CorrectFlag:此处填写表单验证后正确的关键字，如何得知该关键字呢？如果你有一个帐号能够通过该表单验证，可以使用GetFlag按钮来获得该关键字。

4、WrongFlag:同上，这里是获得验证失败的关键字，也是通过GetFlag得到的。

5、Keep Session:是保持页面在传递中的Session(目前没有实现)

6、Var1Name:指表单中第一个文本框的名字，一般是用户名:)，也可以通过查看源程序得到，如
<input name="username"size=12 class=log>
其中的usrname就是名字

Var1Value:指该处应该填写的内容，如果要猜jack的密码，就填写jack

UseDict:指是否使用字典文件，如果该标记被选中，会让你选择字典文件。

Var2Name、Var2Value、UseDict同上。

注意：如果想检测某个用户名是否已存在(一般网站都会提供该功能)，可以将Var1使用字典，Var2留白。如果只是猜某一指定用户的密码，则将Var2使用字典。目前不支持用户名和密码同时使用字典文件。

7、Delay如果某些ISP限制了访问页面的时间间隔，请设定该间隔时间，单位为毫秒。

8、OtherParameters:如果表单中还有其它需要提交的元素，可以自己拼写提交，如
submit="登录"&style="1"

9、此处是反馈的结果

Load/Save:打开/保存配置文件

下面是示例：

我在自己的机器上准备了4个文件：default.html(登录页面)，check.jsp(身份验证)，error.jsp(用户名或密码错误页面)，ok.jsp(登录成功的页面)

default.htm的内容

<form name="form1" method="post" action="check.jsp">
用户名：<input name="username" type="text" size="12"><br>
密　码：<input name="password" type="password" value="" size="12">
<input name="submit" type="submit" value="提交">
</form>
--------------------------------------------------------------------------------

check.jsp

<%
String username = request.getParameter("username");
String password = request.getParameter("password");

if (!username.equals("zhang")) {
response.sendRedirect("error.jsp?msg=用户不存在");
return ;
}

if (!password.equals("test")) {
response.sendRedirect("error.jsp?msg=密码不正确");
return ;
}

response.sendRedirect("ok.jsp");
%>
--------------------------------------------------------------------------------

error.jsp

<%
out.println(request.getParameter("msg"));
%>
--------------------------------------------------------------------------------

ok.jsp

<%
out.println("Login Success");
%>

由default.htm中可以看出，Target应该是check.jsp，Var1Name是username，Var2Name是password，因此，Target处应该填写http://localhost:8080/server/check.jsp，Var1Name处填写username，Var2Name处填写password，上面的程序中我已经知道了用户zhang使用密码test时能够正确登录，因此我将Var1Value填写zhang，Var2Value填写test，然后GetFlag，返回的结果如下：

HTTP/1.1 302 Moved Temporarily
Set-Cookie: JSESSIONID=D774019940B30BC65709C15197A13B0A; Path=/server
Location: http://127.0.0.1:8080/server/ok.jsp
Content-Type: text/html
Content-Length: 0
Date: Sat, 10 Apr 2004 14:57:27 GMT
Server: Apache-Coyote/1.1
Connection: close

在我们再将Var1Value和Var2Value留空，再看看登录失败时的返回数据

HTTP/1.1 302 Moved Temporarily
Set-Cookie: JSESSIONID=21E3ECB8815AC7876A78D1479B30EB7D; Path=/server
Location: http://127.0.0.1:8080/server/error.jsp?msg=ó??§2?′??ú
Content-Type: text/html
Content-Length: 0
Date: Sat, 10 Apr 2004 15:00:22 GMT
Server: Apache-Coyote/1.1
Connection: close

从上面返回的两组数据中可以看到，当登录成功时，返回的数据包含Location: http://127.0.0.1:8080/server/ok.jsp，失败则包含Location:http://127.0.0.1:8080/server/error.jsp?msg=ó??§2?′??ú(这里没有处理中文编码，所以显示乱码)，因此，我们在CorrectFlag中填写http://127.0.0.1:8080/server/ok.jsp，WrongFlag中填写Location: http://127.0.0.1:8080/server/error.jsp?msg=ó??§2?′??ú，现在再假设我要猜测用户zhang的密码，这时可以将Var1Value中填写zhang，Var2Value使用字典文件。我准备的字典文件内容如下：